exploitDog

CVE-2026-15085

Опубликовано: 10 июл. 2026

Источник: nvd

CVSS3: 5.4

EPSS Низкий

Описание

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal AI SEO/GEO Analyzer allows Stored XSS. This issue affects AI SEO/GEO Analyzer versions: from 0.0.0 to 1.1.3.

Ссылки

https://www.drupal.org/sa-contrib-2026-076
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:j-vee:ai_seo\/geo_analyzer:*:*:*:*:*:drupal:*:*

Версия до 1.1.3 (исключая)

EPSS

Процентиль: 6%

0.00165

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-xg2f-c7h9-qw99

CVSS3: 5.4

github

около 1 месяца назад

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal AI SEO/GEO Analyzer allows Stored XSS. This issue affects AI SEO/GEO Analyzer versions: from 0.0.0 to 1.1.3.

EPSS

Процентиль: 6%

0.00165

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79