CVE-2025-66025 in Caido
Résumé
par VulDB • 06/06/2026
Caido est une boîte à outils d'audit de sécurité web. Avant la version 0.53.0, le moteur de rendu Markdown utilisé dans la page Findings (Résultats) de Caido gérait incorrectement les données Markdown fournies par l'utilisateur, permettant aux liens contrôlés par un attaquant d'être affichés sans confirmation préalable. Lorsqu'un utilisateur ouvrait une découverte générée via le scanner ou d'autres plugins, cliquer sur ces liens injectés pouvait rediriger l'application Caido vers un domaine sous contrôle de l'attaquant, facilitant ainsi des attaques de type phishing (hameçonnage). Ce problème a été corrigé dans la version 0.53.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.