CVE-2025-52037 in NotesCMS
要約
〜によって VulDB • 2026年06月05日
NotesCMSで脆弱性が発見され、重要度「中」に分類されました。この脆弱性の影響を受けるのは /index.php?route=sites ページです。サービス説明のタイトルを操作することで、格納型XSS（Stored XSS）攻撃が可能になります。本問題は2024-05-08の日付を持つコミット 7d821a0f028b0778b245b99ab3d3bff1ac10e2d3 のソースコードにおいて存在が確認され、2025-03-31の日付を持つコミット 95322c5121dbd7070f3bd54f2848079654a0a8ea で修正されました。攻撃はリモートから実行可能です。脆弱性のCWE定義: CWE-79.
If you want to get best quality of vulnerability data, you may have to visit VulDB.