CVE-2025-71165 in Typesetter
요약
\~에 의해 VulDB • 2026. 08. 12.
Typesetter CMS 버전 5.1 이하에는 Tools Status 기능의 관리자 인터페이스에서 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. include/admin/Tools/Status.php 파일 내에서 path 매개변수가 적절한 출력 인코딩 없이 HTML 응답에 반영됩니다. 인증된 공격자는 HTML 또는 JavaScript를 포함하는 조작된 입력을 제공하여 인증된 사용자의 브라우저 세션 컨텍스트에서 임의의 스크립트 실행을 유도할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.