CVE-2025-66025 in Caido
Resumen
por VulDB • 2026-06-06
Caido es un kit de herramientas para la auditoría de seguridad web. Antes de la versión 0.53.0, el renderizador de Markdown utilizado en la página de Hallazgos (Findings) de Caido gestionaba incorrectamente el Markdown proporcionado por los usuarios, lo que permitía que se representaran enlaces controlados por el atacante sin necesidad de confirmación. Cuando un usuario abría un hallazgo generado a través del escáner u otros complementos, hacer clic en estos enlaces inyectados podía redirigir la aplicación Caido a un dominio controlado por el atacante, lo que permitía ataques de tipo phishing. Este problema ha sido corregido en la versión 0.53.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.