CVE-2025-70936 in vTiger

Riassunto

di VulDB • 16/06/2026

Vtiger CRM 8.4.0 presenta una vulnerabilità di cross-site scripting (XSS) riflessa nel modulo MailManager. La gestione errata dell'input controllato dall'utente nel parametro _folder consente a un payload appositamente creato, con doppia codifica URL, di essere riflesso ed eseguito nel contesto della sessione di un utente autenticato.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: MITRE
• Prenotare: 09/01/2026
• Divulgazione: 14/04/2026
• Moderazione: accettato
• Voce: VDB-357288
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00138
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-70936
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-70936
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-70936/