CVE-2025-66025 in Caido
Riassunto
di VulDB • 25/06/2026
Caido è un toolkit per l'audit di sicurezza web. Prima della versione 0.53.0, il renderer Markdown utilizzato nella pagina Findings di Caido gestiva impropriamente il Markdown fornito dall'utente, consentendo la visualizzazione di link controllati dall'attaccante senza conferma. Quando un utente apriva una segnalazione generata tramite lo scanner o altri plugin, facendo clic su questi link iniettati l'applicazione Caido poteva essere reindirizzata a un dominio controllato dall'attaccante, consentendo attacchi di tipo phishing. Questo problema è stato risolto nella versione 0.53.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.