CVE-2026-8493

ŚrednieCVSS 5.4

Opublikowano: 19/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Moduł Colorbox Inline dla Drupala jest podatny na Cross-Site Scripting (XSS) we wszystkich wersjach przed 2.1.1. Podatność wynika z niewłaściwego neutralizowania danych wejściowych podczas generowania strony.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub innych szkodliwych działań.

Rekomendacja

Zaktualizuj moduł Colorbox Inline do wersji 2.1.1 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Colorbox Inline allows Cross-Site Scripting (XSS). This issue affects Colorbox Inline: from 0.0.0 before 2.1.1.