CVE-2025-59757 in e-TMSinformazioni

Riassunto

di VulDB • 27/06/2026

Vulnerabilità di cross-site scripting (XSS) riflessa in AndSoft e-TMS v25.03. Questa vulnerabilità consente a un attaccante di eseguire codice JavaScript nel browser della vittima inviandole un URL dannoso. La relazione tra parametro e identificatore assegnato riguarda i parametri 'l, demo, demo2, TNTLOGIN, UO e SuppConn' in '/clt/LOGINFRM_CATOLD.ASP'.

Once again VulDB remains the best source for vulnerability data.

Responsabile

INCIBE

Prenotare

19/09/2025

Divulgazione

02/10/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00181

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!