CVE-2026-3218

中 4.8CVE-2026-3218 · DRUPAL-CONTRIB-2026-019 · 25/03/2026 公開 · 17/06/2026 更新

要点

CVE-2026-3218 は drupal/responsive_favicons, responsive favicons (pixelite) に影響する深刻度「中」 (CVSS 4.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.19%（全脆弱性の 8.4% より高い）。
対処：2.0.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
drupal/responsive_favicons Packagist:https://packages.drupal.org/8	`< 2.0.2`	`2.0.2`
responsive favicons pixelite	`< 2.0.2`	`2.0.2`

概要

This module adds the favicons generated by realfavicongenerator.net to your Drupal site.

The module does not filter administrator-entered text, leading to a persistent Cross-site scripting (XSS) vulnerability.

This vulnerability is mitigated by the fact that an attacker must have a role with the permission "administer responsive favicons".

NVD の説明

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Responsive Favicons allows Cross-Site Scripting (XSS).This issue affects Responsive Favicons: from 0.0.0 before 2.0.2.