p PatchFirst

CVE-2026-6871

CVE-2026-6871 · Obfuscate - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-033

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Obfuscate allows Cross-Site Scripting (XSS). This issue affects Obfuscate: from 0.0.0 before 2.0.2.

CVSS 6.1 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • obfuscate

    Softwareversionen
    • ≥ 0.0.0, < 2.0.2: Betroffen (semver)

    Auf 2.0.2 aktualisieren

  • drupal/obfuscate Packagist:https://packages.drupal.org/8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.2

    Auf 2.0.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →