CVE-2025-41000 in BoomCMS
要約
〜によって VulDB • 2026年05月12日
UXB LondonのBoomCMS v9.1.4におけるCross-Frame Scripting (XFS) の脆弱性。XFSは、JavaScriptを介してユーザーをスパイするために特定のブラウザのバグを悪用するWeb攻撃手法です。この種の攻撃はソーシャルエンジニアリングに基づいており、ユーザーが選択したブラウザに完全に依存するため、Webアプリケーションのセキュリティに対する脅威は軽微であると見なされています。この脆弱性は、古いブラウザでのみ動作します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.