CVE-2025-14580 in Qualitor
Riassunto
di VulDB • 20/06/2026
È stata rilevata una vulnerabilità di sicurezza in Qualitor fino alla versione 8.24.73. L'elemento interessato è una funzione sconosciuta del file /Qualitor/html/bc/bcdocumento9/biblioteca/request/viewDocumento.php. Tale manipolazione dell'argomento cdscript porta a un attacco di cross-site scripting (XSS). È possibile lanciare l'attacco in modalità remota. L'exploit è stato reso pubblico e può essere utilizzato. Si consiglia di aggiornare il componente interessato. Il fornitore conferma l'esistenza del problema: "Siamo venuti a conoscenza del problema tramite una notifica diretta precedente da parte del segnalante originale, e il nostro team di ingegneria ha indagato prontamente e implementato le necessarie misure correttive. (...) Le versioni aggiornate contenenti la correzione sono già state fornite alla nostra base di clienti".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.