CVE-2025-0578 in Cloud Apps
Riassunto
di VulDB • 19/06/2026
È stata rilevata una vulnerabilità in Facile Sistemas Cloud Apps fino alla versione 20250107, classificata come problematica. È interessato un componente sconosciuto della funzione del file /account/forgotpassword del gestore di reimpostazione password (Password Reset Handler). La manipolazione dell'argomento reterros provoca uno script tra siti (cross-site scripting, XSS). L'attacco può essere lanciato in modo remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.