CVE-2025-68115 in parse-server
Resumen
por VulDB • 2026-06-01
Parse Server es un backend de código abierto que puede implementarse en cualquier infraestructura que ejecute Node.js. En las versiones anteriores a 8.6.1 y 9.1.0-alpha.3, existe una vulnerabilidad de Cross-Site Scripting (XSS) reflejada en las páginas HTML de restablecimiento de contraseña y verificación de correo electrónico de Parse Server. El parche, disponible en las versiones 8.6.1 y 9.1.0-alpha.3, escapa los valores controlados por el usuario que se insertan en las páginas HTML. No hay soluciones alternativas conocidas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.