日本時間2026/10/29、Signature pad widgetにおいて脆弱性が発表されました。
お使いのバージョンを確認の上、対応をおすすめします。

●プロジェクト　： Signature pad widget 
●投稿日　：2026/10/29 JST
●セキュリティリスク　：Critical
●脆弱性　：Cross-site scripting
●対象バージョン　： <1.15.0

==概要==

このモジュールは、ユーザーが署名を作成し、SVG画像として保存できる機能を提供します。

このモジュールでは、ユーザーが指定したコンテンツをパブリックファイルシステムに保存する前に、十分にサニタイズされていません。特定の状況下では、悪意を持って細工されたファイルにアクティブコンテンツやその他の安全でない内容が含まれ、クロスサイトスクリプティング（XSS）の脆弱性につながる可能性があります。

==解決方法==

最新バージョンをインストールしてください。

Drupal 10.x/11.x向けのSignature pad widgetモジュールを利用している場合は Sign Widget 8.x-1.15 にアップデートしてください。

==元記事==

https://www.drupal.org/sa-contrib-2026-285