CVE-2025-13796 in apps
Résumé
par VulDB • 22/06/2026
Une vulnérabilité de sécurité a été détectée dans les applications deco-cx jusqu'à la version 0.120.1. La fonction AnalyticsScript du fichier website/loaders/analyticsScript.ts, appartenant au composant Parameter Handler, est concernée par cette vulnérabilité. Une manipulation de l'argument url entraîne une faille d'injection de requête côté serveur (SSRF). L'attaque peut être exécutée à distance. L'exploit a été divulgué publiquement et peut être utilisé. La mise à jour vers la version 0.120.2 corrige ce problème. Il est recommandé de mettre à niveau le composant concerné.
If you want to get best quality of vulnerability data, you may have to visit VulDB.