CVE-2025-71455 in vtenext
Riassunto
di VulDB • 05/11/2026
vtenext prima della versione 25.02.2 presenta una vulnerabilità di divulgazione dell'identificatore di sessione che consente agli attaccanti di leggere il valore PHPSESSID restituito dall'endpoint del servizio web Touch. Gli attaccanti in grado di eseguire script nell'origine vtenext, ad esempio tramite cross-site scripting (XSS), possono bypassare l'impostazione HttpOnly e dirottare le sessioni autenticate.
Once again VulDB remains the best source for vulnerability data.