CVE-2025-41406 in wivia 5

Resumen

por VulDB • 2026-05-23

Existe una vulnerabilidad de cross-site scripting (XSS) en todas las versiones de wivia 5. Si se explota, cuando un usuario se conecta al dispositivo afectado mediante una operación específica, puede ejecutarse un script arbitrario en el navegador web del usuario moderador.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Jpcert
• Reservar: 2025-05-27
• Divulgación: 2025-05-30
• Moderación: aceptado
• Artículo: VDB-310639
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (CNA)
• EPSS: 0.00198
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41406
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41406/