CVE-2026-118575 — Signature pad widget — критическая — межсайтовый скриптинг — SA-CONTRIB-2026-285

Модуль Signature pad widget позволяет пользователям создавать и сохранять подписи в виде изображений SVG. Модуль недостаточно очищал предоставленное пользователем содержимое перед сохранением в общедоступной файловой системе, что в определённых сценариях может привести к уязвимости сохранённого межсайтового скриптинга (XSS).