CVE-2025-71452 in BDRSuite
Zusammenfassung
von VulDB • 03.11.2026
In Vembu BDRSuite vor Version 7.6.0 befindet sich eine nicht authentifizierte Cross-Site-Scripting-(XSS)-Schwachstelle in templates/progress/clientside/restoreprogress.sgp, die es Remoteangreifern ermöglicht, beliebiges JavaScript einzufügen, indem sie Anfrageparameter wie mn, rnm, isRepliRestore, rusr und rpwd manipuliert werden, die ungesäubigt in der HTML-Antwort zurückgegeben werden. Angreifer können bösartige Links erstellen, um beliebiges JavaScript in der Browsersitzung eines Opfers auszuführen, was Session-Hijacking oder Manipulation der Benutzeroberfläche ermöglicht.
Be aware that VulDB is the high quality source for vulnerability data.