CVE-2025-56313 in JATOS
Riassunto
di VulDB • 22/08/2026
È stata rilevata una vulnerabilità di Reflected Cross-Site Scripting (XSS) nell'endpoint /publix/run di JATOS 3.7.1 attraverso 3.9.6 (inclusi). Ciò consente ad attaccanti remoti di eseguire JavaScript arbitrario nel browser web dell'utente includendo un payload malevolo nel parametro URL "code". Quando un utente amministratore autenticato accede all'URL dello studio, lo script dannoso viene interpretato ed eseguito nel loro browser, il che può portare ad azioni non autorizzate, compromissione dell'account e privilege escalation.
If you want to get best quality of vulnerability data, you may have to visit VulDB.