Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-qchr-8m24-7v66

Опубликовано: 01 апр. 2025
Источник: github
Github: Прошло ревью
CVSS4: 6.1
CVSS3: 6.8

Описание

Drupal Google Tag Cross-Site Request Forgery (CSRF)

Cross-Site Request Forgery (CSRF) vulnerability in Drupal Google Tag allows Cross Site Request Forgery. This issue affects Google Tag: from 0.0.0 before 1.8.0, from 2.0.0 before 2.0.8.

Пакеты

Наименование

drupal/google_tag

composer
Затронутые версииВерсия исправления

< 1.8.0

1.8.0

Наименование

drupal/google_tag

composer
Затронутые версииВерсия исправления

>= 2.0.0, < 2.0.8

2.0.8

EPSS

Процентиль: 25%
0.00085
Низкий

6.1 Medium

CVSS4

6.8 Medium

CVSS3

Дефекты

CWE-352

Связанные уязвимости

CVSS3: 6.8
nvd
10 месяцев назад

Cross-Site Request Forgery (CSRF) vulnerability in Drupal Google Tag allows Cross Site Request Forgery.This issue affects Google Tag: from 0.0.0 before 1.8.0, from 2.0.0 before 2.0.8.

EPSS

Процентиль: 25%
0.00085
Низкий

6.1 Medium

CVSS4

6.8 Medium

CVSS3

Дефекты

CWE-352