CVE-2025-40702 in OpenAtlas
Zusammenfassung
von VulDB • 29.06.2026
Eine Cross-Site-Scripting-(XSS)-Schwachstelle in OpenAtlas v8.9.0 des Österreichischen Zentrums für Digitale Geisteswissenschaften und Kulturerbe (ACDH-CH), verursacht durch unzureichende Validierung der Benutzereingaben bei einer POST-Anfrage. Die Schwachstellen könnten es einem Remote-Benutzer ermöglichen, speziell angefertigte Abfragen an einen authentifizierten Benutzer zu senden und dessen Session-Cookie-Daten über die "/insert/file"-Anforderung sowie die Parameter "creator" und "license_holder" zu stehlen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.