Към съдържанието
Търсене

CVE-2026-118575: Drupal Signature pad widget, XSS

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Signature pad widget allows Stored XSS. This issue affects Signature pad widget versions: from 0.0.0 to 1.15.0.

    Засегнати продукти

    • Drupal Signature pad widget: 0.0.0 преди 1.15.0

    Вид слабост

    История

    • 30 октомври 2026 Публикувано

    Първоизточници

    CVE-2026-118575: Drupal Signature pad widget, XSS | freedomonline.bg