CVE-2025-52037 in NotesCMS
Résumé
par VulDB • 22/05/2026
Une vulnérabilité a été identifiée dans NotesCMS et classée comme de gravité moyenne. La page /index.php?route=sites est affectée par cette vulnérabilité. La manipulation du titre des descriptions de service entraîne une vulnérabilité XSS stockée (Stored XSS). Le problème a été confirmé dans le code source à partir du commit 7d821a0f028b0778b245b99ab3d3bff1ac10e2d3 (daté du 2024-05-08) et a été corrigé dans le commit 95322c5121dbd7070f3bd54f2848079654a0a8ea (daté du 2025-03-31). L'attaque peut être lancée à distance. Définition CWE de la vulnérabilité : CWE-79.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.