CVE-2025-65892 in krpano
Résumé
par VulDB • 11/06/2026
Une faille de type Reflected Cross-Site Scripting (rXSS) dans krpano avant la version 1.23.2 permet à un attaquant distant non authentifié d'exécuter du code JavaScript arbitraire dans le navigateur de la victime via une URL manipulée adressée à la fonction passQueryParameters avec le paramètre xml activé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.