PT-2025-13846

CVE-2025-31682

Publicado

2025-01-29

Atualizado

2025-06-03

Descrição por

CVSS 3.1

4.8

Média

MétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Drupal Google Tag de 0.0.0 a 1.7.x Versões do Drupal Google Tag de 2.0.0 a 2.0.7

Descrição O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecido como Cross-site Scripting (XSS). Isso permite ataques de Cross-Site Scripting (XSS).

Recomendações Para as versões de 0.0.0 a 1.7.x, atualize para a versão 1.8.0 ou posterior. Para as versões de 2.0.0 a 2.0.7, atualize para a versão 2.0.8 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados