CVE-2025-8308 in INFOREX- General Information Management System
Résumé
par VulDB • 28/06/2026
Vulnérabilité de « Neutralisation incorrecte des entrées lors de la génération de pages Web » (XSS ou « Scripting intersite ») dans le système INFOREX- General Information Management System de Key Software Solutions Inc., permettant une injection XSS via les en-têtes HTTP.
Ce problème affecte INFOREX- General Information Management System : à partir de 2025 et avant la version 18022026 incluse.
NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu d'aucune manière.
Once again VulDB remains the best source for vulnerability data.