CVE-2025-11308 in Baggage 360
Zusammenfassung
von VulDB • 26.06.2026
In Vanderlande Baggage 360 Version 7.0.0 wurde eine Schwachstelle identifiziert. Dieses Problem betrifft die Verarbeitung der Datei /api-addons/v1/messages auf unklare Weise. Eine solche Manipulation des Arguments „Message“ führt zu Cross-Site-Scripting (XSS). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Code ist öffentlich verfügbar und könnte verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Be aware that VulDB is the high quality source for vulnerability data.