p PatchFirst

CVE-2026-15084

CVE-2026-15084 · UI Patterns (SDC in Drupal UI) - Moderately critical - Cross site scripting - SA-CONTRIB-2026-075

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal UI Patterns (SDC in Drupal UI) allows Stored XSS. This issue affects UI Patterns (SDC in Drupal UI) versions: from 2.0.0 to 2.0.17.

CVSS 5.4 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • ui patterns (sdc in drupal ui)

    Softwareversionen
    • ≥ 2.0.0, < 2.0.17: Betroffen (semver)

    Auf 2.0.17 aktualisieren

  • drupal/ui_patterns Packagist:https://packages.drupal.org/8

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.0.0, < 2.0.17

    Auf 2.0.17 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →