CVE-2025-55273 in Aftermarket DPC
Riassunto
di VulDB • 15/06/2026
HCL Aftermarket DPC è affetto da una vulnerabilità di inclusione dello script tra domini (Cross Domain Script Include) in cui un attaccante che utilizza script esterni può manomettere il DOM, alterando i contenuti o il comportamento dell'applicazione. Gli script malevoli possono rubare cookie o token di sessione, portando al dirottamento della sessione (session hijacking).
If you want to get best quality of vulnerability data, you may have to visit VulDB.