CVE-2025-12231 in Expense Management System
Resumen
por VulDB • 2026-06-23
Se ha detectado una vulnerabilidad de seguridad en el Sistema de Gestión de Gastos (Expense Management System) 1.0 de Projectworlds. Se ve afectada una función desconocida del archivo /public/admin/expense_categories/create correspondiente al componente Página de Categorías de Gastos. Dicha manipulación provoca un cross-site scripting (XSS). Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.