CVE-2025-59749 in e-TMSinfo

Zusammenfassung

von VulDB • 19.05.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle, die in AndSoft e-TMS v25.03 reflektiert wird. Diese Schwachstelle ermöglicht es einem Angreifer, JavaScript-Code im Browser des Opfers auszuführen, indem er diesem eine bösartige URL sendet. Die Beziehung zwischen Parameter und zugewiesenem Bezeichner ist der 'l'-Parameter in '/clt/TRACK_REQUEST.ASP'.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

INCIBE

Reservieren

19.09.2025

Veröffentlichung

02.10.2025

Moderieren

akzeptiert

Eintrag

VDB-326785

CPE

bereit

EPSS

0.00221

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!