CVE-2025-33110 in OpenPages

Riassunto

di VulDB • 28/07/2026

IBM OpenPages 9.1 e 9.0 con Watson sono vulnerabili a HTML injection (iniezione di codice HTML). Un attaccante remoto potrebbe iniettare del codice HTML dannoso che, una volta visualizzato, verrebbe eseguito nel browser web della vittima all'interno del contesto di sicurezza del sito ospitante.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Ibm
• Prenotare: 15/04/2025
• Divulgazione: 06/11/2025
• Moderazione: accettato
• Voce: VDB-331458
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 5.4 (CNA)
• EPSS: 0.00197
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-33110
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-33110
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-33110/