drupal/google_tag - SA-CONTRIB-2025-011
This module enables you to integrate the site with the Google Tag Manager (GTM) application.
The module doesn't have the "restrict access" flag on the "administer google_tag_container" permission. A user with this permission can load a GTM container that completely changes the page or inserts malicious JS, resulting in a cross site scripting vulnerability.
This vulnerability is mitigated by the fact that an attacker must have a role with the aforementioned permission.
Czego dotyczy
Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.
| Platforma | Paczka | Podatne wersje | Poprawka w wersji |
|---|---|---|---|
| Paczka Composer | drupal/google_tag | < 1.8.0, >= 2.0.0, < 2.0.8 | 1.8.0, 2.0.8 |
| Moduł Drupal | drupal/google_tag | < 1.8.0, >= 2.0.0, < 2.0.8 | 1.8.0, 2.0.8 |
Odnośniki
- Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N- Słabość (CWE)
CWE-79- Platforma
- Composer, Drupal
- Paczka
drupal/google_tag- Ujawniono
- 29.01.2025
- Aktualizacja
- 11.10.2026 12:18
Źródła i licencje
OSV / GitHub Advisory Database - GHSA-36vv-q5jv-94cj - CC BY 4.0
OSV / GitHub Advisory Database - DRUPAL-CONTRIB-2025-011 - CC BY-SA 2.0; code GPL-2.0-or-later
Historia podatności: drupal/google_tag
Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.
- Wszystkich wpisów
- 2
- Pierwsza → ostatnia
- 01.2025 01.2025
- Bez poprawki
- 0
- Wykorzystywana w atakach
- 0
Rozkład istotności
- Średnia 2
Ujawnienia w latach
- 2025: 2
- 2026: 0
-
drupal/google_tag - SA-CONTRIB-2025-011 ten wpis
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.