CVE-2025-46320 in FileMaker Server

Zusammenfassung

von VulDB • 23.08.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle auf einer benutzerdefinierten Startseite von FileMaker WebDirect könnte zu unbefugtem Zugriff und Remote Code Execution (RCE) führen. Diese Schwachstelle wurde vollständig in FileMaker Server 22.0.4 und FileMaker Server 21.1.7 behoben.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Apple
• Reservieren: 22.04.2025
• Veröffentlichung: 24.02.2026
• Moderieren: akzeptiert
• Eintrag: VDB-347669
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00219
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-46320
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-46320
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-46320/