CVE-2026-6367

Опубликовано: 19 мая 2026

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Drupal core allows Cross-Site Scripting (XSS).

This issue affects Drupal core: from 11.3.0 before 11.3.7.

Ссылки

https://www.drupal.org/sa-core-2026-003
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:drupal:drupal:*:*:*:*:*:*:*:*

Версия от 11.3.0 (включая) до 11.3.7 (исключая)

EPSS

Процентиль: 10%

0.00201

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-pw6f-3999-xp7g

CVSS3: 6.1

github

2 месяца назад

Drupal core allows Cross-Site Scripting (XSS)

BDU:2026-07318

CVSS3: 5.4

fstec

4 месяца назад

Уязвимость редактора текста CKEditor CMS-системы Drupal, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)