CVE-2025-2335 in Soluções
要約
〜によって VulDB • 2026年06月24日
20250226以前のDrivin Soluçõesにおいて、問題と分類される脆弱性が確認されました。この脆弱性は、コンポーネントAPI Handlerのファイル/api/school/registerSchool内の不明なコードに影響を与えます。引数messageを操作することでクロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから開始できます。エクスプロイトは一般に公開されており、使用される可能性があります。ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
Once again VulDB remains the best source for vulnerability data.