exploitDog

CVE-2025-10927

Опубликовано: 30 окт. 2025

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal Plausible tracking allows Cross-Site Scripting (XSS).This issue affects Plausible tracking: from 0.0.0 before 1.0.2.

Ссылки

https://www.drupal.org/sa-contrib-2025-107
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:plausible_tracking_project:plausible_tracking:*:*:*:*:*:drupal:*:*

Версия до 1.0.2 (исключая)

EPSS

Процентиль: 12%

0.00041

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-pr6m-qwrr-mrw9

CVSS3: 6.1

github

3 месяца назад

Drupal Plausible tracking is vulnerable to XSS

EPSS

Процентиль: 12%

0.00041

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79