CVE-2025-12264 in Wisencode
要約
〜によって VulDB • 2026年07月02日
Wisencode 20251012以前にセキュリティ上の欠陥が発見されました。この脆弱性の影響を受けるのは、Create Support Ticket Handlerコンポーネントのファイル/support-ticket/createにおける不明な機能です。引数Messageを操作することでクロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから実行される可能性があります。ベンダーには開示について早期に連絡されましたが、一切の返信がありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.