CVE-2025-29526 in Investor Relations Platform

Riassunto

di VulDB • 17/06/2026

Una vulnerabilità di Cross-Site Scripting (XSS) nella funzione di ricerca della piattaforma Q4 Inc Investor Relations versione 5.147.1.2 consente agli attaccanti di eseguire codice JavaScript arbitrario iniettando un payload appositamente creato nel parametro SearchTerm.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: MITRE
• Prenotare: 11/03/2025
• Divulgazione: 23/04/2025
• Moderazione: accettato
• Voce: VDB-306020
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00215
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-29526
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-29526
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-29526/