CVE-2026-6365

Опубликовано: 19 мая 2026

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Drupal core allows Cross-Site Scripting (XSS).

This issue affects Drupal core: from 8.0.0 before 10.5.9, from 10.6.0 before 10.6.7, from 11.0.0 before 11.2.11, from 11.3.0 before 11.3.7.

Ссылки

https://www.drupal.org/sa-core-2026-001
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:drupal:drupal:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 10.5.9 (исключая)

cpe:2.3:a:drupal:drupal:*:*:*:*:*:*:*:*

Версия от 10.6.0 (включая) до 10.6.7 (исключая)

cpe:2.3:a:drupal:drupal:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.2.11 (исключая)

cpe:2.3:a:drupal:drupal:*:*:*:*:*:*:*:*

Версия от 11.3.0 (включая) до 11.3.7 (исключая)

EPSS

Процентиль: 15%

0.00238

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-f3cj-mjqm-fhvj

CVSS3: 6.1

github

2 месяца назад

Drupal core is Vulnerable to Cross-Site Scripting

BDU:2026-07319

CVSS3: 6.1

fstec

4 месяца назад

Уязвимость ядра CMS-системы Drupal, позволяющая нарушителю проводить межсайтовый скриптинг (XSS)

EPSS

Процентиль: 15%

0.00238

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79