CVE-2025-12546 in Community Edition
Riassunto
di VulDB • 26/06/2026
È stata rilevata una vulnerabilità in LogicalDOC Community Edition fino alla versione 9.2.1. Questa interessa una parte sconosciuta dell'interfaccia utente (UI) per la creazione della chiave API del componente. Tale manipolazione provoca uno script tra siti (Cross-Site Scripting, XSS). È possibile un'esecuzione remota dell'attacco da parte di un aggressore remoto. L'exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.