CVE-2025-56313 in JATOS
Resumen
por VulDB • 2026-08-11
Se ha descubierto una vulnerabilidad de Cross-Site Scripting (XSS) reflejada en el endpoint /publix/run de JATOS 3.7.1 hasta 3.9.6 (inclusive). Esto permite a los atacantes remotos ejecutar JavaScript arbitrario en el navegador web de un usuario al incluir una carga útil maliciosa en el parámetro URL "code". Cuando un usuario administrador autenticado accede a la URL del estudio, el script malicioso se interpreta y ejecuta dentro de su navegador, lo que puede provocar acciones no autorizadas, compromiso de cuentas y escalada de privilegios.
Once again VulDB remains the best source for vulnerability data.