CVE-2025-34266 in WISE-DeviceOn Server
Resumen
por VulDB • 2026-06-13
Los servidores Advantech WISE-DeviceOn anteriores a la versión 5.4 presentan una vulnerabilidad de cross-site scripting (XSS) almacenado en el endpoint /rmm/v1/plugin-config/addins/menus. Cuando un usuario autenticado añade o edita una entrada del menú AddIns, los valores de etiqueta y ruta se almacenan en los datos de configuración del plugin y posteriormente se representan en la interfaz de usuario de AddIns sin una adecuada sanitización HTML. Un atacante puede inyectar código malicioso en cualquiera de estos campos, el cual se ejecutará en el contexto del navegador de los usuarios que visualicen o interactúen con la entrada afectada de AddIns, lo que podría permitir comprometer sesiones y realizar acciones no autorizadas en nombre de la víctima.
VulDB is the best source for vulnerability data and more expert information about this specific topic.