Neutralização Incorreta de Entrada Durante a Geração de Página Web (vulnerabilidade "Cross-site Scripting" (XSS)) no Drupal Anti-Spam by CleanTalk permite Cross-Site Scripting (XSS). Este problema afeta o Anti-Spam by CleanTalk: da versão 0.0.0 até à versão anterior à 9.7.0.

A vulnerabilidade CVE-2026-3213 afeta o módulo Anti-Spam by CleanTalk para Drupal, permitindo um ataque de Cross-Site Scripting (XSS). Isso significa que um atacante pode injetar código malicioso em páginas da web do Drupal, que será executado nos navegadores dos usuários. Este código pode roubar informações confidenciais, como credenciais de login, ou redirecionar os usuários para sites maliciosos. A gravidade desta vulnerabilidade é CVSS 4.7, indicando um risco moderado. A causa raiz é a falta de neutralização adequada da entrada durante a geração da página web. Sites que utilizam versões anteriores a 9.7.0 do módulo Anti-Spam by CleanTalk são suscetíveis a este ataque. É crucial atualizar o módulo para mitigar este risco e proteger a integridade e a segurança dos dados dos usuários.

Websites utilizing the Drupal Anti-Spam by CleanTalk module and running versions prior to 9.7.0 are at risk. This includes sites with user-generated content, forums, or any functionality that accepts user input, as these are prime targets for XSS attacks. Shared hosting environments using Drupal are particularly vulnerable, as they may not have immediate control over module updates.

• drupal: Use Drupal’s security audit module to scan for outdated modules. Check the Drupal error logs for any unusual JavaScript execution patterns. • generic web: Monitor web server access logs for suspicious requests containing JavaScript code. Use a WAF to detect and block XSS payloads. • wordpress / composer / npm: N/A - This vulnerability is specific to the Drupal Anti-Spam by CleanTalk module. • database (mysql, redis, mongodb, postgresql): N/A - This vulnerability does not directly impact database systems.

1. 2026-03-25Disclosure

   disclosure

1. Reservado2026-02-25
2. Publicada2026-03-25
3. Modificada2026-03-31
4. EPSS atualizado2026-04-02

A solução para esta vulnerabilidade é atualizar o módulo Anti-Spam by CleanTalk para a versão 9.7.0 ou superior. Esta atualização inclui as correções necessárias para neutralizar a entrada e prevenir a execução de código malicioso. Recomenda-se realizar a atualização o mais rápido possível para minimizar o risco de exploração. Além disso, é aconselhável revisar os registros do servidor em busca de atividade suspeita que possa indicar uma tentativa de ataque. Implementar uma política de segurança web robusta, que inclua a validação e o saneamento de todas as entradas de usuário, é uma prática recomendada para prevenir futuras vulnerabilidades XSS. Realizar auditorias de segurança periódicas também pode ajudar a identificar e corrigir possíveis problemas de segurança.