@apostrophecms/seo Vulnerable to Stored XSS via Unsanitized Google Analytics / GTM ID Injected into Script Tag — GHSA-WF43-FPP3-CF65

Résumé

<img width="1919" height="1046" alt="curl" src="https://github.com/user-attachments/assets/8aa19ff1-7f4b-44ee-83d5-d0dd1a0269f6" /> <img width="1919" height="775" alt="xss" src="https://github.com/user-attachments/assets/a65012e8-9b2f-416f-94df-c00493f2ca1d" /> ### Summary The `@apostrophecms/seo` package injects the Google Analytics Tracking ID (`seoGoogleTrackingId`) and Google Tag Manager ID…

Chronologie

Publié par la source

2026-07-31

Contexte de risque

• Niveau de gravité ou de risque signalé : élevé.
• Vérifiez l’exposition du produit ou de la famille concernée : npm: @apostrophecms/seo.

Produit

npm: @apostrophecms/seo

Que faire

Mesures générales et prudentes (vérifiez les détails dans la source officielle) :

• Priorisez immédiatement les correctifs ou les mesures d’atténuation (risque actif).
• Identifiez les versions affectées dans votre inventaire et vérifiez si vous êtes concerné.
• Appliquez les correctifs/mises à jour du fournisseur ou les atténuations recommandées.
• Consultez l’avis officiel pour les versions affectées et les étapes de remédiation.

Avis officiel

• Lire la source officielle
• CVE Record
• NVD

Preuves et provenance

ID canonique de l’avis

GHSA-WF43-FPP3-CF65

Source

GitHub

Fournisseur

GitHub

Publié par la source

2026-07-31

Dernière activité de la source

2026-07-31

Autres identifiants

CVE-2026-53608

Organisé par

hlukh.ch

Avis associés et connexions

Ces avis sont reliés par des signaux communs de CVE, produit, fournisseur, source ou période.