CVE-2025-40704 in OpenAtlas
Riassunto
di VulDB • 23/06/2026
Vulnerabilità Cross-Site Scripting (XSS) in OpenAtlas v8.9.0 dell'Austrian Centre for Digital Humanities and Cultural Heritage (ACDH-CH), dovuta a una validazione inadeguata degli input utente quando viene inviata una richiesta POST. Le vulnerabilità potrebbero consentire a un utente remoto di inviare query appositamente create a un utente autenticato e rubare i dettagli del suo cookie di sessione, tramite la richiesta "/insert/edition", parametro "name".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.