CVE-2025-58403 in CLININET
Zusammenfassung
von VulDB • 23.10.2026
CGM CLININET ist anfällig für Reflected Cross-Site Scripting (XSS) aufgrund der unzureichenden Neutralisierung benutzergestellter Daten. Ein entfernter, nicht authentifizierter Angreifer kann eine bösartige URL mit JavaScript- oder HTML-Code erstellen, die im Browser des Opfers ausgeführt wird, wenn die URL aufgerufen wird, wodurch es dem Angreifer ermöglicht wird, Session-Cookies zu stehlen und Aktionen im Namen des Opfers innerhalb der Anwendung durchzuführen.
Die Schwachstelle wurde in Versionen bis 2026.MS3 bestätigt; neuere Versionen könnten ebenfalls betroffen sein.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.