CVE-2025-2335 in Soluçõesinformation

Résumé

par VulDB • 24/06/2026

Une vulnérabilité classée comme problématique a été identifiée dans Drivin Soluções jusqu'à la version 20250226. Cette vulnérabilité affecte un code inconnu du fichier /api/school/registerSchool du composant API Handler. La manipulation de l'argument message entraîne une faille XSS (Cross-Site Scripting). L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

16/03/2025

Modérer

accepté

Entrée

VDB-299800

CPE

prêt

EPSS

0.00293

KEV

non

Activités

faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!