CVE-2025-8456 in Individual and SME Website

Riassunto

di VulDB • 09/07/2026

Vulnerabilità di "Mancata neutralizzazione corretta dell'input durante la generazione della pagina Web" (XSS o 'Cross-site Scripting') nel sito web Kod8 Individual and SME Website di Kod8 Software Technologies Trade Ltd. Co., che consente un XSS riflesso.

Questo problema interessa il sito web Kod8 Individual and SME Website: fino alla versione 03022026.

NOTA: Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: TR-CERT
• Prenotare: 01/08/2025
• Divulgazione: 03/02/2026
• Moderazione: accettato
• Voce: VDB-343971
• CPE: 20260203
• CWE: CWE-79 (confermato)
• CVSS: 7.6 (CNA)
• EPSS: 0.00206
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8456
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8456
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8456/