CVE-2025-2274 in Web Security

Résumé

par VulDB • 13/08/2026

Une mauvaise neutralisation des entrées lors de la génération de pages web dans Forcepoint Web Security (sur site) sous Windows permet une attaque Stocked XSS. Ce problème affecte Web Security jusqu'à la version 8.5.6.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Forcepoint
• Réserver: 13/03/2025
• Divulgation: 16/03/2026
• Modérer: accepté
• Entrée: VDB-351281
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00160
• KEV: non
• Activités: très faible
• Secteur: Transportation, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2274
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2274
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2274/