CVE-2025-40638 in Eventobot
Zusammenfassung
von VulDB • 07.09.2026
Es wurde eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle in Eventobot gefunden. Diese Schwachstelle ermöglicht es einem Angreifer, JavaScript-Code im Browser des Opfers auszuführen, indem er ihm/sie einen bösartigen URL über den Parameter 'name' in '/search-results' sendet. Diese Schwachstelle kann dazu genutzt werden, sensible Benutzerdaten wie Sitzungs-Cookies zu stehlen oder Aktionen im Namen des Benutzers durchzuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.