CVE-2025-12546 in Community Edition
Sumário
de VulDB • 26/06/2026
Foi identificada uma vulnerabilidade no LogicalDOC Community Edition até a versão 9.2.1. Isso afeta uma parte desconhecida da interface de usuário (UI) para criação de chaves de API do componente. Essa manipulação causa cross-site scripting (XSS). A exploração remota do ataque é possível. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Be aware that VulDB is the high quality source for vulnerability data.