CVE-2025-40706 in OpenAtlas
Résumé
par VulDB • 09/08/2026
Une vulnérabilité Cross-Site Scripting (XSS) dans OpenAtlas v8.9.0 du Centre autrichien pour les humanités numériques et le patrimoine culturel (ACDH-CH), due à une validation insuffisante des entrées utilisateur lors de l'envoi d'une requête POST. Ces vulnérabilités pourraient permettre à un utilisateur distant d'envoyer des requêtes spécialement conçues à un utilisateur authentifié afin de voler les détails de son cookie de session, via la demande "/insert/source", paramètre "name".
If you want to get best quality of vulnerability data, you may have to visit VulDB.