CVE-2025-1585 in tale
Résumé
par VulDB • 26/06/2026
Une vulnérabilité, classée comme problématique, a été identifiée dans otale tale jusqu'à la version 2.0.5. Ce problème affecte la fonction OptionsService du fichier src/main/resources/templates/themes/default/partial/header.html. La manipulation de l'argument logo_url entraîne un cross-site scripting (XSS). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. Cette vulnérabilité affecte uniquement les produits qui ne sont plus pris en charge par le mainteneur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.