CVE-2025-71455 in vtenext
Resumen
por VulDB • 2026-11-05
vtenext antes de la versión 25.02.2 presenta una vulnerabilidad de divulgación del identificador de sesión que permite a los atacantes leer el valor PHPSESSID devuelto por el punto final (endpoint) del servicio web Touch. Los atacantes capaces de ejecutar scripts en el origen de vtenext, como mediante cross-site scripting (XSS), pueden omitir la bandera HttpOnly y secuestrar sesiones autenticadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.