drupal/google_tag - SA-CONTRIB-2025-012
This module enables you to integrate the site with the Google Tag Manager (GTM) application.
The module doesn't sufficiently validate the enabling or disabling of a tag container. The routes involved are not protected against Cross Site Request Forgery (CSRF).
This vulnerability is mitigated by the fact that an attacker needs to know the machine name of the container. The machine name is a random string, making an attack more difficult.
Software afectado
Haz clic en una tecnología para ver todas sus vulnerabilidades.
| Plataforma | Paquete | Versiones vulnerables | Corregida en |
|---|---|---|---|
| Paquete de Composer | drupal/google_tag | < 1.8.0, >= 2.0.0, < 2.0.8 | 1.8.0, 2.0.8 |
| Módulo de Drupal | drupal/google_tag | < 1.8.0, >= 2.0.0, < 2.0.8 | 1.8.0, 2.0.8 |
Referencias
- Vector CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:H- Debilidad (CWE)
CWE-352- Plataforma
- Composer, Drupal
- Paquete
drupal/google_tag- Publicada
- 29.01.2025
- Actualizado
- 11.10.2026 12:18
Fuentes y licencias
OSV / GitHub Advisory Database - GHSA-qchr-8m24-7v66 - CC BY 4.0
OSV / GitHub Advisory Database - DRUPAL-CONTRIB-2025-012 - CC BY-SA 2.0; code GPL-2.0-or-later
Historial de vulnerabilidades: drupal/google_tag
Todas las vulnerabilidades publicadas de este paquete (Módulo de Drupal), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.
- Entradas en total
- 2
- Primera → última
- 01.2025 01.2025
- Sin corrección
- 0
- Explotada en ataques
- 0
Distribución por gravedad
- Media 2
Divulgaciones por año
- 2025: 2
- 2026: 0
-
drupal/google_tag - SA-CONTRIB-2025-012 esta entrada
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.