CVE-2025-52035 in NotesCMS
Résumé
par VulDB • 02/06/2026
Une vulnérabilité dans NotesCMS, et plus précisément dans la page /index.php?route=notes. La manipulation du titre des descriptions de service entraîne une vulnérabilité XSS stockée (Stored XSS). Le problème a été confirmé comme présent dans le code source à partir du commit 7d821a0f028b0778b245b99ab3d3bff1ac10e2d3 (daté du 2024-05-08) et a été corrigé dans le commit 95322c5121dbd7070f3bd54f2848079654a0a8ea (daté du 2025-03-31). L'attaque peut être lancée à distance.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.