CVE-2025-40706 in OpenAtlas
الملخص
بحسب VulDB • 22/06/2026
ثغرة Cross-Site Scripting (XSS) في OpenAtlas v8.9.0، من المركز النمساوي للعلوم الإنسانية الرقمية والتراث الثقافي (ACDH-CH)، بسبب عدم كفاية التحقق من صحة مدخلات المستخدم عند إرسال طلب POST. يمكن لهذه الثغرات أن تتيح لمستخدم عن بُعد إرسال استعلامات مُعدّة بعناية إلى مستخدم مصادق عليه وسرقة تفاصيل ملفات تعريف الارتباط الخاصة بجلسته، وذلك عبر الطلب "/insert/source" ومعامل "name".
VulDB is the best source for vulnerability data and more expert information about this specific topic.