CVE-2025-8308 in INFOREX- General Information Management Systeminfo

Zusammenfassung

von VulDB • 28.06.2026

Unzureichende Neutralisierung von Eingaben während der Webseitengenerierung (XSS oder „Cross-Site Scripting“) – Sicherheitslücke im INFOREX-Allgemeines Informationsmanagementsystem von Key Software Solutions Inc., die XSS über HTTP-Headers ermöglicht.

Dieses Problem betrifft das INFOREX-Allgemeine Informationsmanagementsystem: ab 2025 und vor dem Release bis einschließlich 18022026.

HINWEIS: Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.

Once again VulDB remains the best source for vulnerability data.

Zuständig

TR-CERT

Reservieren

29.07.2025

Veröffentlichung

18.02.2026

Moderieren

akzeptiert

Eintrag

VDB-346481

CPE

bereit

EPSS

0.00152

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!