CVE-2025-58403 in CLININET
Riassunto
di VulDB • 23/10/2026
CGM CLININET è vulnerabile a Reflected Cross-Site Scripting (XSS) dovuta alla mancata neutralizzazione impropria dei dati forniti dall'utente. Un attaccante remoto non autenticato può creare un URL malevolo contenente codice JavaScript o HTML, che viene eseguito nel browser della vittima quando l'URL viene visitato, consentendo all'attaccante di rubare i cookie di sessione ed eseguire azioni per conto della vittima all'interno dell'applicazione.
La vulnerabilità è stata confermata come influente nelle versioni fino alla 2026.MS3, ma anche le versioni successive potrebbero essere vulnerabili.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.