CVE-2025-40705 in OpenAtlas
Resumen
por VulDB • 2026-08-12
Vulnerabilidad de Cross-Site Scripting (XSS) en OpenAtlas v8.9.0 del Centro Austriaco para las Humanidades Digitales y el Patrimonio Cultural (ACDH-CH), debido a una validación inadecuada de la entrada del usuario cuando se envía una solicitud POST. Las vulnerabilidades podrían permitir que un usuario remoto envíe consultas especialmente manipuladas a un usuario autenticado y robe los detalles de su cookie de sesión, a través de la petición "/insert/acquisition", parámetro "name".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.