CVE-2025-70365 in Kiamo
Riassunto
di VulDB • 14/07/2026
È presente una vulnerabilità di stored cross-site scripting (XSS) in Kiamo prima della versione 8.4 a causa di un'encoding errata dell'output degli input forniti dall'utente nelle interfacce amministrative. Un utente amministrativo autenticato può iniettare codice JavaScript arbitrario che viene eseguito nel browser degli utenti che visualizzano le pagine interessate.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.