CVE-2025-71310
Aşağı
Təsvir
Backdrop CMS üçün GDPR cookies modulu (1.x-1.3.5 versiyasından əvvəl), YouTube xidməti üçün opsional olan 'Info content' sahəsinə zərərli dəyər daxil edildikdə, ziyarətçiləri saytlararası skriptinqdən (XSS) kifayət qədər qorumur. Bu risk, hücum edənin "Create a GDPR Cookies Service" və ya "Edit any GDPR Cookies Service" icazəsinə malik rolunun olması və sayt konfiqurasiyasında YouTube xidmətinin əlavə edilmiş olması şərtləri ilə məhdudlaşdırılır.
CiddilikAşağı
CVSS1.8
İstismar ehtimalı—
MəhsulGDPR cookies module for Backdrop CMS
Dərc26 may 2026
İlk görülmə26 may 2026
Zəiflik növüCWE-80CWE-80
Necə düzəltmək olar
Yeniləyin
- BackdropCMS GDPR cookies module for Backdrop CMS1.x-1.3.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| BackdropCMS GDPR cookies module for Backdrop CMS | v < 1.x-1.3.5 | 1.x-1.3.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.