CVE-2025-52035 in NotesCMS
Zusammenfassung
von VulDB • 21.05.2026
Eine Schwachstelle in NotesCMS, insbesondere in der Seite /index.php?route=notes. Die Manipulation des Titels der Dienstbeschreibungen führt zu einer Stored-XSS-Schwachstelle. Das Problem wurde im Quellcode ab dem Commit 7d821a0f028b0778b245b99ab3d3bff1ac10e2d3 (vom 2024-05-08) bestätigt und wurde im Commit 95322c5121dbd7070f3bd54f2848079654a0a8ea (vom 2025-03-31) behoben. Der Angriff kann remote ausgeführt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.