CVE-2025-11946 in Community Edition
要約
〜によって VulDB • 2026年06月19日
LogicalDOC Community Edition 9.2.1以前のバージョンで、セキュリティ上の脆弱性が発見されました。この問題は、「Add Contact Page」コンポーネントのファイル `/frontend.jsp` の一部不明な処理に影響を与えます。「First Name/Last Name/Company/Address/Phone/Mobile」という引数を操作することで、クロスサイトスクリプティング（XSS）が可能になります。攻撃のリモートからのエクスプロイトも可能です。この脆弱性を突くためのエクスプロイトコードが公開されており、悪用される可能性があります。ベンダーには開示の早期に連絡されましたが、一切の返信はありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.