CVE-2025-7761 in Lepszy BIPinformation

Résumé

par VulDB • 29/06/2026

Lepszy BIP est vulnérable à une faille de Reflected Cross-Site Scripting (XSS). Une validation incorrecte des entrées dans le formulaire index.php, concernant l'un des paramètres, permet d'exécuter du code JavaScript arbitraire dans le navigateur de la victime lorsqu'une URL spécialement conçue est ouverte.

Le fournisseur a été contacté tôt au sujet de cette divulgation mais n'a répondu en aucune manière. Toutes les versions sont potentiellement vulnérables.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

CERT-PL

Réserver

17/07/2025

Divulgation

14/08/2025

Modérer

accepté

Entrée

VDB-320103

CPE

prêt

EPSS

0.00447

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!