cve.now·· 10 小时前推荐指数20
CVE-2026-118545：Drupal AI (Artificial Intelligence) 模块跨站脚本漏洞，已在 1.4.11 与 1.5.2 修复
CVE-2026-118545: AI (Artificial Intelligence) - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-266
AI 导读
Drupal AI (Artificial Intelligence) 模块被披露存在跨站脚本（XSS）漏洞，编号 CVE-2026-118545，属"网页生成时输入净化不当"（CWE 类型），影响 0.0.0 至 1.4.11 及 1.5.0 至 1.5.2 版本，已在 1.4.11 与 1.5.2 修复。
来源：cve.now · cve.now