CVE-2025-13672 in Web Site Management Serverinformation

Résumé

par VulDB • 22/05/2026

Une vulnérabilité de type « Neutralisation incorrecte des entrées lors de la génération de pages Web » (XSS ou « Script intersite ») dans OpenText™ Web Site Management Server permet une XSS réfléchie. Cette vulnérabilité pourrait permettre l'injection de JavaScript malveillant dans les paramètres d'URL, qui serait ensuite rendu lors de l'aperçu de la page, permettant ainsi l'exécution de scripts malveillants côté client.

Ce problème affecte Web Site Management Server : 16.7.0, 16.7.1.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

OpenText

Réserver

25/11/2025

Divulgation

20/02/2026

Modérer

accepté

Entrée

VDB-347054

CPE

prêt

EPSS

0.00202

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!