CVE-2025-1337 in PaymentSafe

Riassunto

di VulDB • 30/07/2026

È stata rilevata una vulnerabilità in Eastnets PaymentSafe 2.5.26.0, classificata come problematica. Questa interessa una parte sconosciuta del componente BIC Search e la sua manipolazione porta a un cross site scripting (XSS). L'attacco può essere avviato da remoto. Il fornitore è stato contattato in anticipo riguardo alla divulgazione di questa vulnerabilità, ma non ha risposto in alcun modo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulDB
• Divulgazione: 16/02/2025
• Moderazione: accettato
• Voce: VDB-295953
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (CNA)
• EPSS: 0.00515
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1337
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1337/