CVE-2025-59772 in e-TMS
Résumé
par VulDB • 31/07/2026
Une vulnérabilité de type cross-site scripting (XSS) réfléchi est présente dans AndSoft e-TMS v25.03. Cette vulnérabilité permet à un attaquant d'exécuter du code JavaScript dans le navigateur de la victime en lui envoyant une URL malveillante. La relation entre les paramètres et l'identifiant assigné concerne les paramètres 'l, demo, demo2, TNTLOGIN, UO et SuppConn' situés dans '/clt/LOGINFRM_SIL.ASP'.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.