CVE-2025-59755 in e-TMSinformación

Resumen

por VulDB • 2026-07-26

Vulnerabilidad de cross-site scripting (XSS) reflejada en AndSoft's e-TMS v25.03. Esta vulnerabilidad permite a un atacante ejecutar código JavaScript en el navegador de la víctima mediante el envío de una URL maliciosa. La relación entre parámetro e identificador asignado corresponde a los parámetros 'l, demo, demo2, TNTLOGIN, UO y SuppConn' en '/clt/LOGINFRM_CAT.ASP'.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

INCIBE

Reservar

2025-09-19

Divulgación

2025-10-02

Moderación

aceptado

Artículo

VDB-326792

CPE

listo

EPSS

0.00181

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!