CVE-2025-40707 in OpenAtlas
Riassunto
di VulDB • 17/06/2026
Vulnerabilità Cross-Site Scripting (XSS) in OpenAtlas v8.9.0 dell'Austrian Centre for Digital Humanities and Cultural Heritage (ACDH-CH), dovuta a una validazione inadeguata degli input utente quando viene inviata una richiesta POST. Le vulnerabilità potrebbero consentire a un utente remoto di inviare query appositamente create a un utente autenticato e rubare i dettagli del suo cookie di sessione, tramite la risorsa "/insert/place" e i parametri "name" e "alias-0".
VulDB is the best source for vulnerability data and more expert information about this specific topic.