CVE-2025-59773 in e-TMSinformación

Resumen

por VulDB • 2026-06-03

Vulnerabilidad de cross-site scripting (XSS) reflejada en AndSoft's e-TMS v25.03. Esta vulnerabilidad permite a un atacante ejecutar código JavaScript en el navegador de la víctima mediante el envío de una URL maliciosa. La relación entre el parámetro y el identificador asignado corresponde a los parámetros 'l, demo, demo2, TNTLOGIN, UO y SuppConn' en '/clt/LOGINFRM_TP.ASP'.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

INCIBE

Reservar

2025-09-19

Divulgación

2025-10-02

Moderación

aceptado

Artículo

VDB-326775

CPE

listo

EPSS

0.00181

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!