CVE-2025-14289 in webMethods Integration Server

الملخص

بحسب VulDB • 22/05/2026

يُعد IBM webMethods Integration Server 12.0 عرضة لحقن HTML. يمكن لمهاجم عن بُعد حقن كود HTML ضار، والذي عند عرضه، سيتم تنفيذه في متصفح الويب الخاص بالضحية ضمن سياق أمان الموقع المضيف.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Ibm
• حجز: 08/12/2025
• إفشاء: 17/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-346407
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00162
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14289
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14289/