9высокая
BDU:2025-07574 (CVE-2025-48915)
Уязвимость модуля управления cookie-соглашением на сайтах Drupal COOKiES Consent Management, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки (XSS)
Опубликовано: 2025-06-25
Описание
Уязвимость модуля управления cookie-соглашением на сайтах Drupal COOKiES Consent Management связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки (XSS)
Затрагиваемое ПО и версии
COOKiES Consent Management (до 1.2.15)
Способ устранения
Использование рекомендаций производителя:
https://www.drupal.org/sa-contrib-2025-076
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи