Drupal AI 模块 XSS 漏洞披露，1.4.11 与 1.5.2 已修复
热点事件持续更新
Drupal AI 模块 XSS 漏洞披露，1.4.11 与 1.5.2 已修复
1 篇报道1 个报道来源11 小时前更新
先了解这件事
AI 综述
Drupal AI（Artificial Intelligence）模块被披露存在跨站脚本（XSS）漏洞，编号 CVE-2026-1188545，成因为网页生成时输入净化不当，影响 0.0.0 至 1.4.11 及 1.5.0 至 1.5.2 版本，已在 1.4.11 与 1.5.2 中修复。 该漏洞未列入 CISA KEV，Exploit-DB、Metasploit 与 GitHub 上暂无相关利用工具。
AI 根据报道生成 · 7 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月30日
- cve.nowCVE-2026-118545：Drupal AI (Artificial Intelligence) 模块跨站脚本漏洞，已在 1.4.11 与 1.5.2 修复
Drupal AI (Artificial Intelligence) 模块被披露存在跨站脚本（XSS）漏洞，编号 CVE-2026-118545，属"网页生成时输入净化不当"（CWE 类型），影响 0.0.0 至 1.4.11 及 1.5.0 至 1.5.2 版本，已在 1.4.11 与 1.5.2 修复。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。