CVE-2025-40704 in OpenAtlas
Résumé
par VulDB • 30/05/2026
Une vulnérabilité Cross-Site Scripting (XSS) dans OpenAtlas v8.9.0, développé par le Centre autrichien pour les humanités numériques et le patrimoine culturel (ACDH-CH), est due à une validation insuffisante des entrées utilisateur lors de l'envoi d'une requête POST. Ces vulnérabilités pourraient permettre à un utilisateur distant d'envoyer des requêtes spécialement conçues à un utilisateur authentifié et de voler les détails de son cookie de session, via la requête "/insert/edition" et le paramètre "name".
Once again VulDB remains the best source for vulnerability data.