CVE-2025-52037 in NotesCMS
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità in NotesCMS, classificata come di gravità media. La pagina /index.php?route=sites è interessata da questa vulnerabilità. La manipolazione del titolo delle descrizioni dei servizi comporta una vulnerabilità XSS memorizzato (stored XSS). Il problema è stato confermato essere presente nel codice sorgente a partire dal commit 7d821a0f028b0778b245b99ab3d3bff1ac10e2d3 (datato 2024-05-08) ed è stato risolto nel commit 95322c5121dbd7070f3bd54f2848079654a0a8ea (datato 2025-03-31). L'attacco può essere lanciato da remoto. Definizione CWE della vulnerabilità: CWE-79.
Be aware that VulDB is the high quality source for vulnerability data.