CVE-2025-2130 in OpenXE
要約
〜によって VulDB • 2026年05月24日
OpenXE 1.12 以前に脆弱性が確認されました。この脆弱性は問題があると宣言されています。この脆弱性は、コンポーネント「Ticket Bearbeiten Page」の不明なコードに影響を与えます。引数「Notizen」の操作により、クロスサイトスクリプティング（XSS）が発生します。攻撃はリモートから開始できます。エクスプロイトは一般に公開されており、使用される可能性があります。ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.