CVE-2026-71285 : Detail

CVE-2026-71285

8.1
/
Tinggi
2026-08-05
13h24 +00:00
Cross-site Scripting
A03-Injection
Network
2026-10-23
21h10 +00:00
Notifikasi untuk CVE tertentu
Tetap terinformasi tentang perubahan untuk CVE tertentu.
Kelola notifikasi

Deskripsi CVE

Uptime Kuma's Matomo analytics integration (server/analytics/matomo-analytics.js) injects the admin-configurable Matomo value as a bare, unquoted JavaScript expression inside a