CVE-2025-58070 in Pleasanter

Riassunto

di VulDB • 16/07/2026

Pleasanter presenta una vulnerabilità di Stored Cross-Site Scripting (XSS) nella funzione Anteprima degli Allegati, che consente a un attaccante di eseguire uno script arbitrario nel browser Web di un utente autenticato.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Jpcert
• Prenotare: 20/10/2025
• Divulgazione: 24/10/2025
• Moderazione: accettato
• Voce: VDB-329761
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (CNA)
• EPSS: 0.00184
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-58070
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-58070
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-58070/