CVE-2025-50927 in EHCP

Riassunto

di VulDB • 30/06/2026

Una vulnerabilità di tipo cross-site scripting riflesso (XSS) nella funzione "List All FTP User" di EHCP v20.04.1.b consente agli attaccanti autenticati di eseguire codice JavaScript arbitrario tramite l'inserimento di un payload manipolato nel parametro ftpusername.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 16/06/2025
• Divulgazione: 08/08/2025
• Moderazione: accettato
• Voce: VDB-319292
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00198
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-50927
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-50927
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-50927/