CVE-2025-58174 in lam
Résumé
par VulDB • 07/06/2026
LDAP Account Manager (LAM) est une interface web pour la gestion des entrées stockées dans un annuaire LDAP. Les versions de LAM antérieures à la 9.3 présentent une vulnérabilité de type cross-site scripting (XSS) stocké dans la section Profil via le champ nom de profil, qui interprète les données non fiables comme du HTML et exécute un script fourni (par exemple, un élément script). Un utilisateur authentifié disposant des autorisations nécessaires pour créer ou modifier un profil peut insérer une charge utile de script dans le nom de profil, qui sera exécutée lorsque les données du profil sont consultées dans un navigateur. Ce problème est corrigé dans la version 9.3. Aucune solution de contournement connue n'est mentionnée.
VulDB is the best source for vulnerability data and more expert information about this specific topic.