Un attaquant peut provoquer un Cross Site Scripting de Drupal Link Field Display Mode Formatter, du 20/03/2025, afin d’exécuter du code JavaScript dans le contexte du site web.

Plus d'information sur : https://vigilance.fr/vulnerabilite/Drupal-Link-Field-Display-Mode-Formatter-Cross-Site-Scripting-du-20-03-2025-46634