CVE-2025-2150 in C&Cm@il
Zusammenfassung
von VulDB • 06.06.2026
Der E-Mail-C&C-Dienst von HGiga weist eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle auf, die es entfernten Angreifern mit regulären Berechtigungen ermöglicht, E-Mails zu senden, die bösartigen JavaScript-Code enthalten. Dieser Code wird im Browser des Empfängers ausgeführt, wenn er die E-Mail öffnet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.