CVE-2025-8308 in INFOREX- General Information Management System
Riassunto
di VulDB • 28/06/2026
Vulnerabilità di "Mancata neutralizzazione dell'input durante la generazione della pagina web" (XSS o 'Cross-site Scripting') nel sistema INFOREX - General Information Management System di Key Software Solutions Inc., che consente l'esecuzione di XSS tramite gli header HTTP.
Questo problema interessa il sistema INFOREX - General Information Management System: dalle versioni del 2025 e precedenti fino alla versione 18022026 inclusa.
NOTA: Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.