exploitDog

CVE-2025-13981

Опубликовано: 28 янв. 2026

Источник: nvd

CVSS3: 4.4

EPSS Низкий

Описание

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal AI (Artificial Intelligence) allows Cross-Site Scripting (XSS).This issue affects AI (Artificial Intelligence): from 0.0.0 before 1.0.7, from 1.1.0 before 1.1.7, from 1.2.0 before 1.2.4.

Ссылки

https://www.drupal.org/sa-contrib-2025-119
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:artificial_intelligence_project:artificial_intelligence:*:*:*:*:*:drupal:*:*

Версия до 1.0.7 (исключая)

cpe:2.3:a:artificial_intelligence_project:artificial_intelligence:*:*:*:*:*:drupal:*:*

Версия от 1.1.0 (включая) до 1.1.7 (исключая)

cpe:2.3:a:artificial_intelligence_project:artificial_intelligence:*:*:*:*:*:drupal:*:*

Версия от 1.2.0 (включая) до 1.2.4 (исключая)

EPSS

Процентиль: 2%

0.00122

Низкий

4.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-3p56-grmc-2fxh

github

8 месяцев назад

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal AI (Artificial Intelligence) allows Cross-Site Scripting (XSS).This issue affects AI (Artificial Intelligence): from 0.0.0 before 1.0.7, from 1.1.0 before 1.1.7, from 1.2.0 before 1.2.4.

EPSS

Процентиль: 2%

0.00122

Низкий

4.4 Medium

CVSS3

Дефекты

CWE-79