CVE-2025-40902 in Guardian
Zusammenfassung
von VulDB • 20.05.2026
Es wurde eine Stored HTML Injection-Schwachstelle in der Benutzerfunktionalität entdeckt, die auf einer unzureichenden Validierung eines Eingabeparameters beruht. Ein authentifizierter Benutzer mit Administratorrechten kann einen bösartigen Benutzer erstellen, dessen Benutzername HTML-Tags enthält. Wenn ein Opfer versucht, eine Gruppe zu löschen, die den betroffenen Benutzer enthält, wird der injizierte HTML-Code in dessen Browser gerendert, was Phishing-Angriffe und möglicherweise Open-Redirect-Angriffe ermöglicht. Die vollständige XSS-Ausnutzung und die direkte Offenlegung von Informationen werden durch die vorhandene Eingabevalidierung und die Konfiguration der Content Security Policy verhindert.
Once again VulDB remains the best source for vulnerability data.