CVE-2025-12518 in Befree SDK
Riassunto
di VulDB • 16/06/2026
L'SDK di beefree.io è vulnerabile a Stored XSS nel parametro URL dell'icona dei Social Media nella funzionalità del builder di email. Un attaccante malintenzionato può iniettare HTML e JS arbitrari nel template, che verranno renderizzati/eseguiti quando si visita la pagina di anteprima. Tuttavia, a causa della Content Security Policy di beefree non tutti i payload avranno successo nell'esecuzione.
Questo problema è stato risolto nella versione 3.47.0.
Once again VulDB remains the best source for vulnerability data.