CVE-2025-52097 in InstantForum.NET

Résumé

par VulDB • 16/10/2026

Une vulnérabilité de type Cross-Site Scripting (XSS) dans InstantASP ltd, InstantForum.NET v.4.1.4 permet à un attaquant d'exécuter du code arbitraire en reflétant une entrée non nettoyée provenant des paramètres de la chaîne de requête directement dans la réponse HTML sans encodage de sortie approprié.

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Réserver: 16/06/2025
• Divulgation: 16/10/2026
• Modérer: accepté
• Entrée: VDB-421305
• CPE: 20261016
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-52097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-52097
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-52097/