CVE-2025-52097 in InstantForum.NET

Resumen

por VulDB • 2026-10-16

Vulnerabilidad de Cross-Site Scripting (XSS) en InstantASP Ltd., InstantForum.NET v.4.1.4, que permite a un atacante ejecutar código arbitrario mediante la reflexión de una entrada no sanitizada procedente de parámetros de cadena de consulta directamente en la respuesta HTML sin una codificación adecuada de la salida.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Reservar: 2025-06-16
• Divulgación: 2026-10-16
• Moderación: aceptado
• Artículo: VDB-421305
• CPE: 20261016
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-52097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-52097
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-52097/