CVE-2025-4278 in Community Edition

Resumen

por MITRE • 2025-06-12

Se ha detectado un problema en GitLab CE/EE que afecta a todas las versiones a partir de la 18.0 y anteriores a la 18.0.2. En determinadas circunstancias, la inyección de HTML en una nueva página de búsqueda podría provocar el robo de cuentas.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitLab
• Reservar: 2025-05-05
• Divulgación: 2025-06-12
• Moderación: aceptado
• Artículo: VDB-312383
• CPE: listo
• CWE: CWE-80 (confirmado)
• CVSS: 8.7 (CNA)
• EPSS: 0.08971
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4278
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4278
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4278/