CVE-2026-114534

Priorität · verfolgen · 0US

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

— EPSS

no CVSS

Is it mine?

1 products

Who says so?

1 sources

osv

Keine Beschreibung erfasst.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

Kein CVSS-Wert erfasst.

Die CWE-Schwächeklassen, zu denen dies gehört.

Keine CWE-Zuordnung erfasst.

Betroffene Produkte und Versionsbereiche.

Packagist:https://packages.drupal.org/8 drupal/block_attributes< 2.1.0osvUSpkg:composer/drupal/block_attributes?repository_url=https:%2F%2Fpackages.drupal.org%2F8

Hersteller- und Ökosystem-Meldungen dazu.

DRUPAL-CONTRIB-2026-2322026-10-21vendor · osvUS
This module allows you to define custom attributes for a block. You can specify an attribute name to be added to the block in a predefined format. The module does not sufficiently sanitize attributes against cross site scripting. This issue is mitigated by the fact that the attacker must have the `administer blocks` permission.

Welche Quellen diesen Datensatz belegen und wann.

veröffentlicht —geändert —

Externe Belege — Patches, Meldungen, Analysen.

Keine Referenzen erfasst.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.