CVE-2025-71166 in Typesetter
Zusammenfassung
von VulDB • 15.05.2026
In den Versionen von Typesetter CMS bis einschließlich 5.1 besteht eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle in der Administrationsoberfläche im Rahmen der Verarbeitung der „Tools Status"-Verschiebungsmeldung. Der Pfadparameter wird in die HTML-Ausgabe ohne ordnungsgemäße Ausgabe-Codierung in include/admin/Tools/Status.php eingefügt. Ein authentifizierter Angreifer kann speziell konstruierte Eingaben mit HTML- oder JavaScript-Code bereitstellen, was zur beliebigen Ausführung von Skripten im Kontext der Browsersitzung eines authentifizierten Benutzers führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.