PT-2026-48591 · Drupal+2 · Tagify+1

Dave Long + 3 · CVE-2026-11908 · Publicado 2026-06-10 · Atualizado 2026-07-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal Tagify versões 0.0.0 a 1.2.52

Description Ocorre Cross-site Scripting (XSS) Armazenado porque o módulo não sanitiza adequadamente o nome dos termos de taxonomia pai ao renderizar sugestões no menu suspenso do Tagify. Isso permite que um invasor com permissões para criar ou editar termos de taxonomia em um vocabulário execute JavaScript arbitrário no contexto da sessão do usuário.

Recommendations Atualize o Drupal Tagify para uma versão posterior à 1.2.52.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-11908

DRUPAL-CONTRIB-2026-043

Produtos afetados

Tagify

Drupal Tagify

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/11xxx/CVE-2026-11908.json · Exploit
• https://git.drupalcode.org/project/tagify · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-11908 · Nota de Segurança
• https://drupal.org/project/tagify · Nota
• https://drupal.org/sa-contrib-2026-043 · Nota
• https://t.me/cveNotify/195858 · Publicação no Telegram
• https://osv.dev/vulnerability/DRUPAL-CONTRIB-2026-043 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-11908 · Aviso do Fabricante