Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 9 min 163 bronnen 1 kritiek 2 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-108514

MEDIUM · 6.5 CVSS Gepubliceerd: CWE-79

Beschrijving NL

Onjuiste neutralisatie van invoer tijdens het genereren van webpagina's ("Cross-site Scripting") kwetsbaarheid in Drupal Drupal-kern maakt Cross-Site Scripting (XSS) mogelijk. Dit probleem heeft invloed op Drupal-kernversies: van 10.3.0 tot 10.6.19, van 11.0.0 tot 11.3.19, van 11.4.0 tot 11.4.10, van 12.0.0-alpha1 tot 12.0.0-beta2.

Origineel (Engels) tonen

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Drupal core allows Cross-Site Scripting (XSS). This issue affects Drupal core versions: from 10.3.0 to 10.6.19, from 11.0.0 to 11.3.19, from 11.4.0 to 11.4.10, from 12.0.0-alpha1 to 12.0.0-beta2.

References