CVE-2025-13796 in apps
Sumário
de VulDB • 23/06/2026
Foi detectada uma vulnerabilidade de segurança nos aplicativos deco-cx até a versão 0.120.1. A função AnalyticsScript do arquivo website/loaders/analyticsScript.ts, pertencente ao componente Parameter Handler, é afetada por essa vulnerabilidade. Tal manipulação do argumento url leva à falsificação de requisições no lado do servidor (Server-Side Request Forgery). O ataque pode ser executado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. A atualização para a versão 0.120.2 corrige este problema. Recomenda-se atualizar o componente afetado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.