CVE-2026-114531
CVE-2026-114531 · DRUPAL-CONTRIB-2026-228
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The module provides integration with third party JS library SwiperJs. User-entered text is used as part of the slide without appropriate filtering leading to a cross-site scripting (XSS) vulnerability. This vulnerability is mitigated by the fact that an attacker would need a role with permission to edit the caption.
Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
drupal/swiper_formatter Packagist:https://packages.drupal.org/8
- Plages de versions concernées
- ECOSYSTEM: < 2.1.2
- ECOSYSTEM: ≥ 3.0.1, < 3.1.0
Mettez à jour vers 2.1.2; Mettez à jour vers 3.1.0