CVE-2025-59772 in e-TMSinformazioni

Riassunto

di VulDB • 25/08/2026

Vulnerabilità di cross-site scripting (XSS) riflessa in AndSoft's e-TMS v25.03. Questa vulnerabilità consente a un attaccante di eseguire codice JavaScript nel browser della vittima inviandogli un URL malevolo. La relazione tra parametro e identificatore assegnato riguarda i parametri 'l, demo, demo2, TNTLOGIN, UO and SuppConn' in '/clt/LOGINFRM_SIL.ASP'.

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

INCIBE

Prenotare

19/09/2025

Divulgazione

02/10/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00181

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!