Orta CVSS 6.1

CVE-2025-10926: Json Field: siteler arası betik çalıştırma (XSS)

Yayın: 30 Ekim 2025 03:15 · Güncelleme: 6 Kasım 2026 10:02

Açıklama (NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal JSON Field allows Cross-Site Scripting (XSS).This issue affects JSON Field: from 0.0.0 before 1.5.

Özet bilgiler

Ürün: Json Field Project Json Field
CVSS v3.1: 6.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
EPSS: %0,20 (yüzdelik 10)
CWE: CWE-79
Yama: Mevcut

Etkilenen sürümler

Ürün	Başlangıç	Bitiş	Düzeltildi
json-field-project-json-field	—	—	8.x-1.5

Kaynaklar

NVD kaydı
www.drupal.org
CWE-79

Uygulamada aç Tüm CVE kayıtları