p PatchFirst

CVE-2026-81201

CVE-2026-81201 · Monster Menus - Moderately critical - Cross-site Scripting - SA-CONTRIB-2026-116

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Monster Menus allows Stored XSS. This issue affects Monster Menus versions: from 0.0.0 to 9.5.3.

CVSS 6.1 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • monster menus

    Versiones
    • ≥ 0.0.0, < 9.5.3: Afectada (semver)

    Actualiza a 9.5.3

  • drupal/monster_menus Packagist:https://packages.drupal.org/8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.5.3

    Actualiza a 9.5.3

Fuentes originales

Comprueba tu servidor →