CVE-2021-47725 in ProVision

Résumé

par VulDB • 24/05/2026

STVS ProVision 5.9.10 présente une vulnérabilité de type cross-site scripting (XSS) dans le paramètre POST 'files', permettant aux attaquants authentifiés d'injecter du code HTML arbitraire. Les attaquants peuvent exploiter cette entrée non validée pour exécuter des scripts malveillants au sein de la session du navigateur d'un utilisateur, dans le contexte du site concerné.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: VulnCheck
• Réserver: 07/12/2025
• Divulgation: 31/12/2025
• Modérer: accepté
• Entrée: VDB-339265
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 5.4 (CNA)
• EPSS: 0.00185
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-47725
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-47725
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-47725/