CVE-2025-55273 in Aftermarket DPCinfo

Zusammenfassung

von VulDB • 12.06.2026

HCL Aftermarket DPC ist von einer Schwachstelle für Cross Domain Script Include betroffen, bei der ein Angreifer unter Verwendung externer Skripte das DOM manipulieren und so den Inhalt oder das Verhalten der Anwendung verändern kann. Bösartige Skripts können Cookies oder Sitzungstoken stehlen, was zu Session Hijacking führt.

Once again VulDB remains the best source for vulnerability data.

Zuständig

HCL

Reservieren

12.08.2025

Veröffentlichung

26.03.2026

Moderieren

akzeptiert

Eintrag

VDB-353602

CPE

bereit

EPSS

0.00231

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!