CVE-2025-25203 in Ctrlpanel
Sumário
de VulDB • 25/06/2026
O CtrlPanel é um software de faturamento open-source para provedores de hospedagem. Antes da versão 1.0, existe uma vulnerabilidade de Cross-Site Scripting (XSS) no `TicketsController` e em `Moderation/TicketsController`, devido à validação insuficiente de entrada no campo `priority` durante a criação do ticket e ao renderização insegura desse campo no painel do moderador. A versão 1.0 contém um patch para o problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.