CVE-2025-40702 in OpenAtlas
요약
\~에 의해 VulDB • 2026. 06. 23.
오스트리아 디지털 인문학 및 문화유산 센터(ACDH-CH)의 OpenAtlas v8.9.0에서 POST 요청 전송 시 사용자 입력 검증이 부적절하여 발생하는 크로스 사이트 스크립팅(XSS) 취약점입니다. 이 취약점을 통해 원격 사용자는 "/insert/file" 엔드포인트, "creator", 그리고 "license_holder" 매개변수를 사용하여 인증된 사용자에게 특별히 조작된 쿼리를 보내 세션 쿠키 세부 정보를 탈취할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.