跳到正文
热点事件持续更新

Drupal AI模块披露XSS漏洞CVE-2026-118546

1 篇报道1 个报道来源11 小时前更新

先了解这件事

AI 综述

安全公告披露Drupal AI(Artificial Intelligence)模块存在跨站脚本(XSS)漏洞,编号CVE-2026-118546,严重程度为中等(Moderately critical)。漏洞源于网页生成时对输入未做正确过滤,影响0.0.0至1.4.11及1.5.0至1.5.2版本,已在1.4.11和1.5.2中修复。 该漏洞未被列入CISA KEV已知被利用漏洞目录,Exploit-DB、Metasploit和GitHub上也未见公开利用代码。

AI 根据报道生成 · 7 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月30日
  1. cve.now
    CVE-2026-118546:Drupal AI (Artificial Intelligence) 模块跨站脚本漏洞,已在 1.4.11 与 1.5.2 修复

    Drupal AI (Artificial Intelligence) 模块存在跨站脚本(XSS)漏洞 CVE-2026-118546,严重程度为中等(Moderately critical),源于网页生成时输入未正确过滤。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。