Drupal AI模块XSS漏洞CVE-2026-118552披露并修复
热点事件持续更新
Drupal AI模块XSS漏洞CVE-2026-118552披露并修复
1 篇报道1 个报道来源11 小时前更新
先了解这件事
AI 综述
Drupal AI(人工智能)模块被披露存在跨站脚本(XSS)漏洞,编号CVE-2026-118552,CWE类型为网页生成时输入未正确过滤,严重等级为中度危急。受影响版本为0.0.0至1.4.11及1.5.0至1.5.2,已在1.4.11与1.5.2版本修复。 该漏洞未列入CISA KEV目录,Exploit-DB、Metasploit和GitHub上暂无相关利用代码。
AI 根据报道生成 · 7 小时前更新
报道时间线
沿着报道,了解事件的不同侧面。
10月30日
- cve.nowCVE-2026-118552:Drupal AI (Artificial Intelligence) 模块跨站脚本漏洞,已在 1.4.11 与 1.5.2 修复
Drupal AI (Artificial Intelligence) 模块被披露存在跨站脚本(XSS)漏洞,编号 CVE-2026-118552,CWE 类型为 Improper Neutralization of Input During Web Page Generation,严重等级为 Moderately critical。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。