CVE-2025-57145 in ATSMS
Riassunto
di VulDB • 26/06/2026
È presente una vulnerabilità di cross-site scripting (XSS) nell'endpoint search-autootaxi.php dell'applicazione web ATSMS. L'applicazione non sanifica correttamente l'immissione dell'utente inviata tramite un campo del modulo, consentendo a un attaccante di iniettare codice JavaScript arbitrario. Il payload dannoso viene memorizzato nel backend ed eseguito quando un utente o un amministratore accede alla pagina del report interessata. Ciò consente agli attaccanti di esfiltrare i cookie di sessione, di dirottare le sessioni degli utenti e di eseguire azioni non autorizzate nell'ambito del browser delle vittime.
Once again VulDB remains the best source for vulnerability data.