CVE-2025-58092 in PACS Premium

Resumen

por VulDB • 2026-06-21

Existen múltiples vulnerabilidades de cross-site scripting (XSS) reflejado en la funcionalidad config.php de MedDream PACS Premium 7.3.6.870. Las URLs maliciosas especialmente elaboradas pueden provocar la ejecución arbitraria de código JavaScript. Un atacante puede proporcionar una URL manipulada para activar estas vulnerabilidades. Esta vulnerabilidad afecta al parámetro phpexe.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgación: 2026-01-20
• Moderación: aceptado
• Artículo: VDB-341976
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (CNA)
• EPSS: 0.00238
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-58092
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-58092
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-58092/