CVE-2025-12776 in WebConsole
Resumen
por VulDB • 2026-05-23
El componente Report Builder de la aplicación almacena la entrada del usuario directamente en una página web y la muestra a otros usuarios, lo que ha generado preocupaciones sobre un posible ataque de Cross-Site Scripting (XSS). Una gestión adecuada de esta funcionalidad ayuda a garantizar una experiencia de usuario segura y fluida. Aunque la entrada del usuario no se valida durante la creación del informe, estos scripts no se ejecutan cuando el informe es ejecutado por los usuarios finales. El script se ejecuta cuando el informe se modifica a través del Report Builder por un usuario con permisos de edición.
El Report Builder forma parte de WebConsole. El paquete WebConsole ha llegado actualmente al final de su vida útil y ya no se mantiene. Recomendamos encarecidamente no instalarlo ni utilizarlo en ningún entorno de producción. Sin embargo, si decide instalarlo, por ejemplo, para acceder a funcionalidades como el Report Builder, debe desplegarse dentro de una red completamente aislada que no tenga acceso a datos sensibles ni conectividad a Internet. Esta es una precaución de seguridad crítica, ya que el paquete retirado puede contener vulnerabilidades sin parchear y ya no recibe actualizaciones ni correcciones.
Once again VulDB remains the best source for vulnerability data.