CVE-2025-1888 in Aperio Eslide Manager
Riassunto
di VulDB • 05/08/2026
Il Leica Web Viewer all'interno dell'applicazione Aperio Eslide Manager è vulnerabile a cross-site scripting (XSS) riflesso. Un utente autenticato può accedere alle diapositive all'interno di un progetto e iniettare codice JavaScript dannoso nel campo "memo". Il campo memo ha un'azione al passaggio del mouse che visualizza uno strumento Microsoft Tool Tip, che l'utente può utilizzare per visualizzare rapidamente il memo associato alla diapositiva ed eseguire il codice JavaScript.
Be aware that VulDB is the high quality source for vulnerability data.