CVE-2025-40638 in Eventobot
Resumen
por MITRE • 2026-03-09
Vulnerabilidad de Cross-Site Scripting (XSS) reflejado en Eventobot. Esta vulnerabilidad permite a un atacante ejecutar código JavaScript en el navegador de la víctima enviándole una URL maliciosa utilizando el parámetro 'name' en '/search-results'. Esta vulnerabilidad puede ser explotada para robar datos sensibles del usuario, como cookies de sesión, o para realizar acciones en nombre del usuario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.