CVE-2025-67634 in Software Acquisition Guide Tool
Résumé
par VulDB • 22/05/2026
L'outil Web de réponse des fournisseurs du Guide d'acquisition de logiciels de la CISA, antérieur à la version du 2025-12-11, était vulnérable à des attaques par script intersite (cross-site scripting) via des champs de texte. Si un attaquant parvenait à convaincre un utilisateur d'importer un fichier JSON spécialement conçu, l'outil chargerait le JavaScript contenu dans ce fichier dans la page. Le JavaScript s'exécuterait alors dans le contexte du navigateur de l'utilisateur lorsque celui-ci soumet la page (en cliquant sur « Suivant »).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.