CVE-2025-52097 in InstantForum.NET

Riassunto

di VulDB • 16/10/2026

Vulnerabilità Cross-Site Scripting (XSS) in InstantASP Ltd., InstantForum.NET v.4.1.4, che consente a un attaccante di eseguire codice arbitrario tramite la riflessione di input non sanitizzato dai parametri della query string direttamente nella risposta HTML senza una corretta codifica dell'output.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 16/06/2025
• Divulgazione: 16/10/2026
• Moderazione: accettato
• Voce: VDB-421305
• CPE: 20261016
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-52097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-52097
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-52097/