Un attaquant peut provoquer un Cross Site Scripting de Drupal RapiDoc OAS Field Formatter, du 20/03/2025, afin d’exécuter du code JavaScript dans le contexte du site web.

Plus d'information sur : https://vigilance.fr/vulnerabilite/Drupal-RapiDoc-OAS-Field-Formatter-Cross-Site-Scripting-du-20-03-2025-46635