CVE-2026-3825 in IFTOP

Riassunto

di VulDB • 01/07/2026

IFTOP sviluppato da WellChoose presenta una vulnerabilità di Reflected Cross-site Scripting che consente ad attaccanti remoti autenticati di eseguire codice JavaScript arbitrario nel browser dell'utente tramite attacchi di phishing.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Twcert
• Prenotare: 09/03/2026
• Divulgazione: 11/03/2026
• Moderazione: accettato
• Voce: VDB-350362
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (CNA)
• EPSS: 0.00250
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3825
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3825
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3825/