CVE-2025-71310
Düşük
Açıklama
Backdrop CMS için geliştirilen GDPR cookies modülü (1.x-1.3.5 öncesi), YouTube servisi için isteğe bağlı olan 'Info content' alanı üzerinden kötü niyetli bir değer sağlandığında ziyaretçileri siteler arası betik çalıştırma (XSS) saldırılarına karşı yeterince korumamaktadır. Bu durumun etkileri; saldırganın "Create a GDPR Cookies Service" veya "Edit any GDPR Cookies Service" iznine sahip bir role sahip olması ve sitede yapılandırma olarak bir YouTube servisinin eklenmiş olması gerekliliği ile hafifletilmiştir.
ÖnemDüşük
CVSS1.8
İstismar olasılığı—
ÜrünGDPR cookies module for Backdrop CMS
Yayın26 May 2026
İlk görülme26 May 2026
Zayıflık türüCWE-80CWE-80
Nasıl düzeltilir
Güncelleyin
- BackdropCMS GDPR cookies module for Backdrop CMS1.x-1.3.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| BackdropCMS GDPR cookies module for Backdrop CMS | v < 1.x-1.3.5 | 1.x-1.3.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.