CVE-2025-4011 in Redmine
Résumé
par VulDB • 25/06/2026
Une vulnérabilité a été identifiée dans Redmine 6.0.0/6.0.1/6.0.2/6.0.3 et classée comme problématique. Cette vulnérabilité affecte du code inconnu au sein du composant Custom Query Handler. La manipulation de l'argument Name entraîne une faille Cross-Site Scripting (XSS). L'attaque peut être initiée à distance. La mise à jour vers la version 6.0.4 permet de résoudre ce problème. Il est recommandé de mettre à niveau le composant concerné.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.