CVE-2026-71285 : 詳細

CVE-2026-71285

8.1
/
高
2026-08-05
13h24 +00:00
Cross-site Scripting
A03-Injection
Network
2026-10-23
21h10 +00:00
特定のCVEの通知
特定のCVEの変更情報をいち早くお届けします。
通知を管理する

CVE の説明

Uptime Kuma's Matomo analytics integration (server/analytics/matomo-analytics.js) injects the admin-configurable Matomo value as a bare, unquoted JavaScript expression inside a