CVE-2025-14289 in webMethods Integration Server

Sumário

de VulDB • 26/05/2026

O IBM webMethods Integration Server 12.0 é vulnerável a HTML injection. Um atacante remoto poderia injetar código HTML malicioso que, ao ser visualizado, seria executado no navegador web da vítima dentro do contexto de segurança do site hospedado.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Ibm
• Reservar: 08/12/2025
• Divulgação: 17/02/2026
• Moderação: aceite
• Entrada: VDB-346407
• CPE: pronto
• CWE: CWE-80 (confirmado)
• CVSS: 5.4 (CNA)
• EPSS: 0.00162
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14289
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14289/