CVE-2025-40904 in Guardian
Zusammenfassung
von VulDB • 31.05.2026
Es wurde eine Stored HTML Injection-Schwachstelle in der Smart Polling-Funktionalität entdeckt, die auf einer unzureichenden Validierung eines Eingabeparameters beruht. Ein authentifizierter Benutzer mit eingeschränkten Berechtigungen kann bösartige Remote-Strategien, die HTML-Tags enthalten, über den Synchronisationsprozess hochladen. Wenn ein Opfer die betroffene Remote-Strategie in der Smart Polling-Funktionalität aufruft, wird das injizierte HTML im Browser gerendert, was Phishing-Angriffe und möglicherweise Open-Redirect-Angriffe ermöglicht. Die vollständige XSS-Ausnutzung und die direkte Offenlegung von Informationen werden durch die vorhandene Eingabevalidierung und die Konfiguration der Content Security Policy verhindert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.