CVE-2026-96392lowCWE-1336

CVE-2026-96392: falha de baixa gravidade em Drupal AI CKEditor

AI CKEditor - Moderately critical - Code execution via Twig templates - SA-CONTRIB-2026-187

Publicada em

Seguir esta CVE+ Monitorar AI CKEditor+ Monitorar drupal/ai_ckeditor

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.5epss 0.2%
Improper Neutralization of Special Elements Used in a Template Engine vulnerability in Drupal AI CKEditor allows Code Injection. This issue affects AI CKEditor versions: from 0.0.0 to 1.4.3.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N
Produtos afetados
Drupal · AI CKEditor