Orta CVSS 6.1

CVE-2025-12083: Civictheme Design System: siteler arası betik çalıştırma (XSS)

Yayın: 30 Ekim 2025 03:15 · Güncelleme: 6 Kasım 2026 10:02

Açıklama (NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal CivicTheme Design System allows Cross-Site Scripting (XSS).This issue affects CivicTheme Design System: from 0.0.0 before 1.12.0.

Özet bilgiler

Ürün: Salsa.digital Civictheme Design System
CVSS v3.1: 6.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
EPSS: %0,20 (yüzdelik 10)
CWE: CWE-79
Yama: Mevcut

Etkilenen sürümler

Ürün	Başlangıç	Bitiş	Düzeltildi
salsa.digital-civictheme-design-system	—	1.12.0	—

Kaynaklar

NVD kaydı
www.drupal.org
CWE-79

Uygulamada aç Tüm CVE kayıtları