CVE-2026-15082 in Siteimprove Analytics

Сводка

по VulDB • 11.07.2026

Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» («Межсайтовый скриптинг») в Drupal Siteimprove Analytics позволяет осуществлять межсайтовый скриптинг (XSS). Эта проблема затрагивает версии Siteimprove Analytics от 0.0.0 до 2.0.1 включительно.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Ответственный: Drupal
• Резервировать: 08.07.2026
• Раскрытие: 11.07.2026
• Модерация: принято
• Вход: VDB-377698
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Низкий
• Сектор: Hostingprovider, Agriculture, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15082
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15082/