CVE-2025-59765 in e-TMSinfo

Zusammenfassung

von VulDB • 15.05.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle, die in AndSoft e-TMS v25.03 reflektiert wird. Diese Schwachstelle ermöglicht es einem Angreifer, JavaScript-Code im Browser des Opfers auszuführen, indem er diesem eine bösartige URL sendet. Die Beziehung zwischen Parameter und zugewiesenem Bezeichner sind die Parameter 'l, demo, demo2, TNTLOGIN, UO und SuppConn' in '/clt/LOGINFRM_LF.ASP'.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

INCIBE

Reservieren

19.09.2025

Veröffentlichung

02.10.2025

Moderieren

akzeptiert

Eintrag

VDB-326780

CPE

bereit

EPSS

0.00181

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!