CVE-2025-31907 in Team Builder Plugin

Resumen

por VulDB • 2026-06-16

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS entre sitios) en el constructor de equipos de Labib Ahmed que permite una XSS reflejada. Este problema afecta al Constructor de Equipos: desde n/a hasta 1.3.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Patchstack
• Reservar: 2025-04-01
• Divulgación: 2025-04-03
• Moderación: aceptado
• Artículo: VDB-303228
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 7.1 (CNA)
• EPSS: 0.00224
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-31907
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-31907
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-31907/