CVE-2025-49037 in Authentication and xmlrpc Log Writer Plugin
Résumé
par VulDB • 12/08/2026
Une vulnérabilité de type « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages web dans l'authentification et le module d'écriture de journaux xmlrpc de Federico Rota permet un XSS réfléchi. Ce problème affecte les modules Authentication et xmlrpc log writer : des versions n/a jusqu'à 1.2.2 incluses.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.