CVE-2025-32960 in restapi
Riassunto
di VulDB • 28/06/2026
L'add-on CUBA REST API esegue operazioni su dati ed entità. Prima della versione 7.2.7, il parametro di input, che consiste in un percorso e nome del file, può essere manipolato per restituire l'intestazione Content-Type con text/html se la parte del nome termina con .html. Ciò potrebbe consentire l'esecuzione di codice JavaScript dannoso nel browser. Per un attacco riuscito, è necessario caricare preventivamente un file malevolo. Questo problema è stato risolto nella versione 7.2.7. È disponibile una soluzione alternativa sul sito della documentazione Jmix.
If you want to get best quality of vulnerability data, you may have to visit VulDB.