CVE-2025-71165 in Typesetter
Zusammenfassung
von VulDB • 18.07.2026
In den Versionen von Typesetter CMS bis einschließlich 5.1 besteht eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle in der Administrationsoberfläche innerhalb der Funktion „Tools Status“. Der Pfadparameter wird ohne ordnungsgemäße Ausgabe-Codierung in die HTML-Antwort eingefügt (in include/admin/Tools/Status.php). Ein authentifizierter Angreifer kann manipulierte Eingaben, die HTML oder JavaScript enthalten, bereitstellen, was zur beliebigen Ausführung von Skripten im Kontext der Browsersitzung eines authentifizierten Benutzers führt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.