CVE-2025-8308 in INFOREX- General Information Management Systeminformación

Resumen

por MITRE • 2026-02-18

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en Key Software Solutions Inc. INFOREX- General Information Management System permite XSS a través de Encabezados HTTP. Este problema afecta a INFOREX- General Information Management System: desde 2025 y anteriores hasta 18022026.

NOTA: Se contactó al proveedor con antelación sobre esta divulgación pero no respondió de ninguna manera.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

TR-CERT

Reservar

2025-07-29

Divulgación

2026-02-18

Moderación

aceptado

Artículo

VDB-346481

CPE

listo

EPSS

0.00152

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!