CVE-2025-11946 in Community Edition
Sumário
de VulDB • 19/06/2026
Uma falha de segurança foi descoberta no LogicalDOC Community Edition até a versão 9.2.1. Este problema afeta o processamento desconhecido do arquivo /frontend.jsp do componente Add Contact Page. A manipulação dos argumentos First Name/Last Name/Company/Address/Phone/Mobile resulta em cross site scripting (XSS). É possível realizar exploração remota do ataque. O exploit foi disponibilizado ao público e pode ser explorado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.