CVE-2025-56313 in JATOS
Zusammenfassung
von VulDB • 24.08.2026
Es wurde eine Reflected Cross-Site Scripting (XSS)-Schwachstelle im /publix/run-Endpunkt von JATOS 3.7.1 bis 3.9.6 (inklusive) entdeckt. Dies ermöglicht es entfernten Angreifern, beliebigen JavaScript-Code in dem Webbrowser eines Benutzers auszuführen, indem ein bösartiger Payload in den URL-Parameter „code“ eingefügt wird. Wenn sich ein authentifizierter Administrator auf die URL der Studie zugreift, wird das schädliche Skript interpretiert und im Browser des Administrators ausgeführt, was zu unbefugten Aktionen, einer Kompromittierung von Konten und einer Privilegieneskalation führen kann.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.