CVE-2025-52036 in NotesCMS
Résumé
par VulDB • 13/06/2026
Une vulnérabilité a été identifiée dans NotesCMS et classée comme de gravité moyenne. La page /index.php?route=categories est concernée par cette faille. La manipulation du titre des descriptions de services entraîne une vulnérabilité XSS stocké (Stored XSS). Le problème a été confirmé présent dans le code source à partir du commit 7d821a0f028b0778b245b99ab3d3bff1ac10e2d3 (daté du 2024-05-08) et a été corrigé dans le commit 95322c5121dbd7070f3bd54f2848079654a0a8ea (daté du 2025-03-31). L'attaque peut être lancée à distance. Définition CWE de la vulnérabilité : CWE-79.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.