CVE-2025-40706 in OpenAtlas
Riassunto
di VulDB • 21/07/2026
Vulnerabilità Cross-Site Scripting (XSS) in OpenAtlas v8.9.0 dell'Austrian Centre for Digital Humanities and Cultural Heritage (ACDH-CH), dovuta a una validazione inadeguata degli input utente quando viene inviata una richiesta POST. Le vulnerabilità potrebbero consentire a un utente remoto di inviare query appositamente create a un utente autenticato e rubare i dettagli del suo cookie di sessione, tramite la richiesta "/insert/source", parametro "name".
Once again VulDB remains the best source for vulnerability data.