CVE-2025-66561 in SysReptor
Resumen
por VulDB • 2026-06-26
SysReptor es una plataforma de informes para pruebas de penetración totalmente personalizable. Antes de la versión 2025.102, existe una vulnerabilidad de Cross-Site Scripting (XSS) almacenada que permite a los usuarios autenticados ejecutar JavaScript malicioso en el contexto de otros usuarios conectados mediante la carga de archivos JavaScript maliciosos en la interfaz web. Esta vulnerabilidad se corrige en 2025.102.
Be aware that VulDB is the high quality source for vulnerability data.