CVE-2025-12546 in Community Edition
Resumen
por VulDB • 2026-05-21
Se ha determinado una vulnerabilidad en LogicalDOC Community Edition hasta la versión 9.2.1. Esto afecta a una parte desconocida de la interfaz de usuario (UI) para la creación de claves de API (API Key). Esta manipulación provoca cross site scripting. Es posible la explotación remota del ataque. El exploit ha sido divulgado públicamente y puede ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió de ninguna manera.
VulDB is the best source for vulnerability data and more expert information about this specific topic.