CVE-2025-41406 in wivia 5

要約

〜によって MITRE • 2025年05月30日

Cross-site scripting vulnerability exists in wivia 5 all versions. If exploited, when a user connects to the affected device with a specific operation, an arbitrary script may be executed on the web browser of the moderator user.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 責任者: Jpcert
• 予約する: 2025年05月27日
• 公開: 2025年05月30日
• モデレーション: 承諾済み
• エントリ: VDB-310639
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 5.4 (CNA)
• EPSS: 0.00198
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41406
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41406/