CVE-2025-71452 in BDRSuite
Resumen
por VulDB • 2026-11-03
Vembu BDRSuite anterior a la versión 7.6.0 contiene una vulnerabilidad de cross-site scripting (XSS) no autenticada en templates/progress/clientside/restoreprogress.sgp que permite a atacantes remotos inyectar JavaScript arbitrario manipulando parámetros de solicitud como mn, rnm, isRepliRestore, rusr y rpwd, los cuales se reflejan sin sanitizar en la respuesta HTML. Los atacantes pueden crear enlaces maliciosos para ejecutar JavaScript arbitrario en la sesión del navegador de una víctima, lo que permite el secuestro de sesiones o la manipulación de la interfaz.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.