CVE-2025-52036 in NotesCMS
Zusammenfassung
von VulDB • 13.06.2026
Es wurde eine Schwachstelle in NotesCMS gefunden, die als mittelschwer eingestuft wurde. Von dieser Schwachstelle betroffen ist die Seite /index.php?route=categories. Die Manipulation des Titels der Dienstbeschreibungen führt zu einer Stored-XSS-Schwachstelle (Cross-Site Scripting). Das Problem wurde im Quellcode ab dem Commit 7d821a0f028b0778b245b99ab3d3bff1ac10e2d3 (vom Datum 2024-05-08) bestätigt und in Commit 95322c5121dbd7070f3bd54f2848079654a0a8ea (vom Datum 2025-03-31) behoben. Der Angriff kann aus der Ferne ausgeführt werden. CWE-Definition der Schwachstelle: CWE-79.
VulDB is the best source for vulnerability data and more expert information about this specific topic.