要点
- CVE-2026-114527 は drupal/ui_icons に影響する深刻度「高」 (CVSS 7.1) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：0.18%（全脆弱性の 7.6% より高い）。
- 対処：2.0.2, 1.1.3 以降に更新してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|
| drupal/ui_icons Packagist:https://packages.drupal.org/8 | ≥ 2.0.0, < 2.0.2< 1.1.3
| 2.0.21.1.3
|
概要
This module provides a user interface to select and configure icons, including a form element, a text format filter and several integrations.
The module doesn't sufficiently validate icon settings provided by users before they are rendered.
NVD の説明
Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal UI Icons allows Cross-Site Scripting (XSS). This issue affects UI Icons versions: from 0.0.0 to 1.1.3, from 2.0.0 to 2.0.2.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン