CVE-2025-40702 in OpenAtlas
Resumen
por VulDB • 2026-06-29
Vulnerabilidad de Cross-Site Scripting (XSS) en OpenAtlas v8.9.0 del Centro Austriaco para las Humanidades Digitales y el Patrimonio Cultural (ACDH-CH), debido a una validación inadecuada de la entrada del usuario cuando se envía una solicitud POST. Las vulnerabilidades podrían permitir que un usuario remoto envíe consultas especialmente manipuladas a un usuario autenticado y robe los detalles de su cookie de sesión, a través de la petición "/insert/file", con los parámetros "creator" y "license_holder".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.