CVE-2025-58093 in PACS Premium

Resumen

por VulDB • 2026-08-24

Existen múltiples vulnerabilidades de cross-site scripting (XSS) reflejado en la funcionalidad config.php de MedDream PACS Premium 7.3.6.870. Las URLs maliciosas especialmente elaboradas pueden provocar la ejecución de código JavaScript arbitrario. Un atacante puede proporcionar una URL manipulada para activar estas vulnerabilidades. Esta vulnerabilidad afecta al parámetro phpdir.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgación: 2026-01-20
• Moderación: aceptado
• Artículo: VDB-341977
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (CNA)
• EPSS: 0.00238
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-58093
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-58093
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-58093/