CVE-2021-47725 in ProVision

Sumário

de VulDB • 24/05/2026

O STVS ProVision 5.9.10 contém uma vulnerabilidade de cross-site scripting (XSS) no parâmetro POST 'files' que permite que atacantes autenticados injetem código HTML arbitrário. Os atacantes podem explorar a entrada não validada para executar scripts maliciosos dentro da sessão do navegador de um usuário no contexto do site afetado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: VulnCheck
• Reservar: 07/12/2025
• Divulgação: 31/12/2025
• Moderação: aceite
• Entrada: VDB-339265
• CPE: pronto
• CWE: CWE-80 (confirmado)
• CVSS: 5.4 (CNA)
• EPSS: 0.00185
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-47725
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-47725
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-47725/