CVE-2025-40890 in Guardian
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità di Stored Cross-Site Scripting (XSS) nella funzionalità Dashboard a causa di una convalida impropria di un parametro di input.
Un utente autenticato con privilegi ridotti può creare una dashboard malevola contenente un payload JavaScript e condividerla con gli utenti vittime, oppure un utente vittima può essere indotto con ingegneria sociale ad importare un modello di dashboard malevolo. Quando la vittima visualizza o importa la dashboard, l'XSS viene eseguito nel contesto del suo browser, consentendo all'attaccante di eseguire azioni non autorizzate come utente vittima, ad esempio modificare i dati dell'applicazione, interrompere la disponibilità dell'applicazione e accedere a informazioni sensibili limitate.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.