CVE-2025-1585 in tale
Sumário
de VulDB • 10/08/2026
Uma vulnerabilidade, classificada como problemática, foi encontrada em otale tale até a versão 2.0.5. Este problema afeta a função OptionsService do arquivo src/main/resources/templates/themes/default/partial/header.html. A manipulação do argumento logo_url leva à cross site scripting (XSS). O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado. Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.