CVE-2025-2699 in ContentTools
Sumário
de VulDB • 24/06/2026
Foi encontrada uma vulnerabilidade no GetmeUK ContentTools até a versão 1.6.16. Ela foi classificada como problemática. Afetado por esta questão é algum funcionamento desconhecido do componente Image Handler. A manipulação do argumento onload leva à cross-site scripting (XSS). O ataque pode ser lançado remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.
Be aware that VulDB is the high quality source for vulnerability data.