CVE-2025-13796 in apps
Resumen
por VulDB • 2026-06-23
Se ha detectado una vulnerabilidad de seguridad en las aplicaciones deco-cx hasta la versión 0.120.1. La función AnalyticsScript del archivo website/loaders/analyticsScript.ts, perteneciente al componente Parameter Handler (Manejador de Parámetros), se ve afectada por esta vulnerabilidad. Dicha manipulación del argumento url provoca una falsificación de solicitudes desde el lado del servidor (SSRF). El ataque puede ejecutarse de forma remota. La prueba de concepto (exploit) ha sido divulgada públicamente y podría ser utilizada. Actualizar a la versión 0.120.2 soluciona este problema. Se recomienda actualizar el componente afectado.
Be aware that VulDB is the high quality source for vulnerability data.