CVE-2025-1585 in tale
요약
\~에 의해 VulDB • 2026. 06. 26.
otale tale 2.0.5 이전 버전에서 문제가 있는 것으로 분류된 취약점이 발견되었습니다. 이 문제는 파일 src/main/resources/templates/themes/default/partial/header.html의 OptionsService 함수에 영향을 미칩니다. logo_url 인수의 조작으로 인해 크로스 사이트 스크립팅(XSS)이 발생합니다. 공격은 원격에서 시작될 수 있습니다. 해당 익스플로잇은 공개되었으며 사용 가능합니다. 이 취약점은 유지 관리자가 더 이상 지원하지 않는 제품에만 영향을 줍니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.