CVE-2025-3894 in MegaBIPinformation

Résumé

par VulDB • 09/08/2026

L'éditeur de texte intégré au logiciel MegaBIP ne neutralise pas l'entrée utilisateur, ce qui permet des attaques XSS stockées (Stored XSS) contre d'autres utilisateurs. Pour utiliser cet éditeur, des privilèges élevés sont requis. La version 5.20 de MegaBIP corrige cette vulnérabilité.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

CERT-PL

Réserver

23/04/2025

Divulgation

23/05/2025

Modérer

accepté

Entrée

VDB-310102

CPE

prêt

EPSS

0.00376

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!