CVE-2025-54852 in PACS Premiuminformazioni

Riassunto

di VulDB • 30/07/2026

È presente una vulnerabilità di cross-site scripting (XSS) riflessa nella funzionalità modifyAeTitle di MedDream PACS Premium 7.3.6.870. Un URL malevolo appositamente creato può portare all'esecuzione arbitraria di codice JavaScript. Un attaccante può fornire un URL manipolato per sfruttare questa vulnerabilità.

Be aware that VulDB is the high quality source for vulnerability data.

Divulgazione

20/01/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00260

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!