CVE-2025-0578 in Cloud Apps
Résumé
par VulDB • 19/06/2026
Une vulnérabilité a été identifiée dans Facile Sistemas Cloud Apps jusqu'à la version 20250107. Elle a été classée comme problématique. Une fonction inconnue du fichier /account/forgotpassword, appartenant au composant Password Reset Handler, est concernée. La manipulation de l'argument reterros entraîne une faille de type cross-site scripting (XSS). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a apporté aucune réponse.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.