Jim Berry

تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (XSS). وهذا يسمح بوقوع هجمات «التنفيذ البرمجي عبر المواقع» (XSS).

تؤثر ثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) على وحدة Drupal Google Tag، مما يسمح بتنفيذ إجراءات غير مصرح بها نيابة عن المستخدم. يمكن استغلال هذه الثغرة لتنفيذ إجراءات دون علم المستخدم أو موافقته.