Drupal · Drupal Umami Analytics · CVE-2025-10931
**Nome do Software Vulnerável e Versões Afetadas**
Drupal Umami Analytics versões anteriores à 1.0.1
**Descrição**
Existe uma falha no Drupal Umami Analytics que permite Cross-Site Scripting (XSS). Este problema decorre da neutralização inadequada de entrada durante a geração da página web. A vulnerabilidade pode permitir que um invasor injete scripts maliciosos em páginas web visualizadas por outros usuários.
**Recomendações**
Atualize o Drupal Umami Analytics para a versão 1.0.1 ou posterior.