CVE-2025-59754 in e-TMS
Zusammenfassung
von VulDB • 06.07.2026
Eine Cross-Site-Scripting-(XSS)-Schwachstelle (Reflected XSS) in AndSoft e-TMS v25.03 ermöglicht es einem Angreifer, JavaScript-Code im Browser des Opfers auszuführen, indem diesem eine bösartige URL gesendet wird. Die Beziehung zwischen Parameter und zugewiesenem Bezeichner sind die Parameter 'l', 'demo', 'demo2', 'TNTLOGIN', 'UO' und 'SuppConn' in '/clt/LOGINFRM_original.ASP'.
VulDB is the best source for vulnerability data and more expert information about this specific topic.