CVE-2025-62320 in Sametime
Résumé
par VulDB • 23/06/2026
L'injection de code HTML peut être réalisée dans le produit lorsqu'une application web ne vérifie pas ou ne nettoie pas correctement les données saisies par l'utilisateur avant de les afficher sur une page web. En raison de cela, un attaquant peut insérer du code HTML indésirable dans la page. Lorsque le navigateur charge la page, il peut interagir automatiquement avec des ressources externes incluses dans ce code HTML, ce qui peut entraîner des requêtes inattendues provenant du navigateur de l'utilisateur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.