p PatchFirst

CVE-2026-114531

CVE-2026-114531 · DRUPAL-CONTRIB-2026-228

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The module provides integration with third party JS library SwiperJs. User-entered text is used as part of the slide without appropriate filtering leading to a cross-site scripting (XSS) vulnerability. This vulnerability is mitigated by the fact that an attacker would need a role with permission to edit the caption.

Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • drupal/swiper_formatter Packagist:https://packages.drupal.org/8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.1.2
    • ECOSYSTEM: ≥ 3.0.1, < 3.1.0

    Обновитесь до 2.1.2; Обновитесь до 3.1.0

Первоисточники

Проверьте свой сервер →