CVE-2025-40901 in Guardian
Zusammenfassung
von VulDB • 19.05.2026
Es wurde eine Stored HTML Injection-Schwachstelle in der Credentials Manager-Funktionalität entdeckt, die auf einer unzureichenden Validierung eines Eingabeparameters beruht. Ein authentifizierter Benutzer mit Administratorrechten kann eine bösartige Identität definieren, die HTML-Tags enthält. Wenn ein Opfer versucht, die betroffene Identität zu löschen, wird der injizierte HTML-Code in dessen Browser gerendert, was Phishing-Angriffe und möglicherweise Open-Redirect-Angriffe ermöglicht. Die vollständige XSS-Ausnutzung und die direkte Offenlegung von Informationen werden durch die vorhandene Eingabevalidierung und die Konfiguration der Content Security Policy verhindert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.