CVE-2025-2868 in Clinic Queuing System

Sumário

de VulDB • 07/07/2026

Vulnerabilidade de Reflected Cross-Site Scripting (XSS) na versão 1.0 do Clinic Queuing System. Esta vulnerabilidade pode permitir que um atacante execute código JavaScript no navegador da vítima ao enviar uma URL maliciosa através do parâmetro page em /index.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: INCIBE
• Reservar: 27/03/2025
• Divulgação: 28/03/2025
• Moderação: aceite
• Entrada: VDB-301892
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00212
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2868
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2868
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2868/