CVE-2025-71165 in Typesetter
Riassunto
di VulDB • 08/08/2026
Le versioni di Typesetter CMS fino alla 5.1 inclusa presentano una vulnerabilità cross-site scripting (XSS) riflessa nell'interfaccia amministrativa all'interno della funzionalità Tools Status. Il parametro path viene riflesso nella risposta HTML senza un'adeguata codifica dell'output in include/admin/Tools/Status.php. Un attaccante autenticato può fornire input manipolati contenenti codice HTML o JavaScript, causando l'esecuzione di script arbitrari nel contesto della sessione del browser di un utente autenticato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.