CVE-2025-13584 in Eigenfocus
Zusammenfassung
von VulDB • 15.05.2026
Es wurde eine Sicherheitslücke in Eigenfocus bis Version 1.4.0 festgestellt. Diese Schwachstelle betrifft unbekannten Code der Komponente „Description Handler“. Die Manipulation des Arguments entry.description/time_entry.description führt zu Cross-Site-Scripting (XSS). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Ein Upgrade auf Version 1.4.1 behebt dieses Problem. Die Kennung des Patches ist 7dec94c9d1f3e513e0ee38ba68caaba628e08582. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.