Drupal Matomo Analytics Cross-Site Request Forgery (CSRF) vulnerability

中 6.8CVE-2025-31680 · DRUPAL-CONTRIB-2025-008 · GHSA-jh66-rjx8-8qqc · 31/03/2025 公開 · 17/06/2026 更新

要点

CVE-2025-31680 は drupal/matomo, drupal/matomo, matomo analytics (matomo analytics project) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.18%（全脆弱性の 7.7% より高い）。
対処：1.24.0, 8.x-1.24 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
drupal/matomo Packagist	`< 1.24.0`	`1.24.0`
drupal/matomo Packagist:https://packages.drupal.org/8	`< 1.24.0`	`1.24.0`
matomo analytics matomo_analytics_project	`≥ 5.x-1.0, < 8.x-1.24`	`8.x-1.24`

概要

Cross-Site Request Forgery (CSRF) vulnerability in Drupal Matomo Analytics allows Cross Site Request Forgery. This issue affects Matomo Analytics: from 0.0.0 before 1.24.0.

NVD の説明

Cross-Site Request Forgery (CSRF) vulnerability in Drupal Matomo Analytics allows Cross Site Request Forgery.This issue affects Matomo Analytics: from 0.0.0 before 1.24.0.

参考情報

nvd.nist.gov/vuln/detail/CVE-2025-31680 · ADVISORY
git.drupalcode.org/project/matomo · PACKAGE
drupal.org/sa-contrib-2025-008 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2025-31680 は drupal/matomo, drupal/matomo, matomo analytics (matomo analytics project) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.18%（全脆弱性の 7.7% より高い）。

対処：1.24.0, 8.x-1.24 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

drupal/matomo

Packagist

< 1.24.0

1.24.0

drupal/matomo

Packagist:https://packages.drupal.org/8

< 1.24.0

1.24.0

matomo analytics

matomo_analytics_project

≥ 5.x-1.0, < 8.x-1.24

8.x-1.24

概要

Cross-Site Request Forgery (CSRF) vulnerability in Drupal Matomo Analytics allows Cross Site Request Forgery. This issue affects Matomo Analytics: from 0.0.0 before 1.24.0.

NVD の説明

Cross-Site Request Forgery (CSRF) vulnerability in Drupal Matomo Analytics allows Cross Site Request Forgery.This issue affects Matomo Analytics: from 0.0.0 before 1.24.0.