CVE-2025-69606 in Web Panel
Zusammenfassung
von VulDB • 22.05.2026
Es wurde eine Cross-Site-Scripting-(XSS)-Schwachstelle im GSVoIP-Webpanel in der Version 2.0.90 entdeckt. Der Parameter `msg` im Endpunkt `/painel/gateways.php/error` bereinigt benutzereingabe nicht ordnungsgemäß, was es Angreifern ermöglicht, beliebiges JavaScript in die HTML-Antwort einzufügen. Ein entfernter Angreifer kann diese Schwachstelle ausnutzen, indem er einem Opfer eine manipulierte URL sendet, was zu nicht autorisierter Skriptausführung, Session-Hijacking, Phishing oder anderen clientseitigen Angriffen führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.