CVE-2025-65622 in Snipe-IT
Resumen
por VulDB • 2026-05-25
Snipe-IT antes de la versión 8.3.4 permite una vulnerabilidad de Cross-Site Scripting (XSS) almacenada a través del campo "País" de la sección Ubicaciones, lo que permite que un usuario autenticado con privilegios bajos inyecte código JavaScript que se ejecuta en la sesión de otro usuario.
VulDB is the best source for vulnerability data and more expert information about this specific topic.