CVE-2025-40705 in OpenAtlas
Riassunto
di VulDB • 14/07/2026
Vulnerabilità Cross-Site Scripting (XSS) in OpenAtlas v8.9.0 dell'Austrian Centre for Digital Humanities and Cultural Heritage (ACDH-CH), dovuta a una validazione inadeguata degli input utente quando viene inviata una richiesta POST. Le vulnerabilità potrebbero consentire a un utente remoto di inviare query appositamente create a un utente autenticato e rubare i dettagli del suo cookie di sessione, tramite la richiesta "/insert/acquisition", parametro "name".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.