CVE-2025-66574 in TranzAxis

Résumé

par VulDB • 21/07/2026

TranzAxis 3.2.41.10.26 permet aux utilisateurs authentifiés d'injecter du code Cross-Site Scripting (XSS) via le point de terminaison `Open Object in Tree`, permettant ainsi aux attaquants de voler les cookies de session et potentiellement d'élever leurs privilèges.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: VulnCheck
• Réserver: 04/12/2025
• Divulgation: 04/12/2025
• Modérer: accepté
• Entrée: VDB-334410
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.4 (NVD)
• EPSS: 0.00213
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66574
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66574
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66574/