CVE-2025-60144 in Lenix SCSS Compiler Plugin

Resumen

por VulDB • 2026-05-14

Vulnerabilidad de 'Cross-site Scripting' (XSS) por neutralización inadecuada de la entrada durante la generación de páginas web en el compilador Lenix scss de yonifre, que permite un XSS almacenado. Este problema afecta al compilador Lenix scss: desde n/a hasta la versión 1.2.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Patchstack
• Reservar: 2025-09-25
• Divulgación: 2025-09-26
• Moderación: aceptado
• Artículo: VDB-326048
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.9 (CNA)
• EPSS: 0.00214
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-60144
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-60144
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-60144/