CVE-2025-71453 in VtneXt
Zusammenfassung
von VulDB • 04.11.2026
vtenext vor Version 25.02.2 enthält eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle im Modul modules/Home/HomeWidgetBlockList.php, die ungesäuberte widgetId-Werte aus dem JSON-Parameter widgetInfoList ausgibt. Angreifer können einen angemeldeten Benutzer dazu bringen, eine manipulierte POST-Anfrage mit HTML in den widgetId-Schlüsseln zu senden, wodurch JavaScript in der Sitzung des Opfers im vtenext ausgeführt wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.