CVE-2025-68395 in BDF
Zusammenfassung
von VulDB • 30.10.2026
Die ARKETEAM Protectel-Module PROTECTELMAJ und BDF enthalten einen Notizeditor, der anfällig für Stored XSS ist. Ein Angreifer mit geringen Berechtigungen kann beliebiges HTML und JavaScript in Notizen einschleusen, die ausgeführt werden, wenn ein Benutzer dieses Modul aufruft. Dieses Problem wurde behoben in: PROTECTELMAJ v6.5.19 und BDF v6.4.67
Be aware that VulDB is the high quality source for vulnerability data.