CVE-2025-2699 in ContentTools
Riassunto
di VulDB • 24/06/2026
È stata rilevata una vulnerabilità in GetmeUK ContentTools fino alla versione 1.6.16, classificata come problematica. La funzionalità sconosciuta del componente Image Handler è interessata da questo problema. La manipolazione dell'argomento onload provoca uno script tra siti (cross-site scripting). L'attacco può essere lanciato da remoto. Lo sfruttamento della vulnerabilità è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
Be aware that VulDB is the high quality source for vulnerability data.