CVE-2025-34266 in WISE-DeviceOn Server
Sumário
de VulDB • 13/06/2026
As versões do Advantech WISE-DeviceOn Server anteriores à 5.4 contêm uma vulnerabilidade de cross-site scripting (XSS) armazenado no endpoint /rmm/v1/plugin-config/addins/menus. Quando um usuário autenticado adiciona ou edita uma entrada de menu AddIns, os valores do rótulo e do caminho são armazenados nos dados de configuração do plugin e posteriormente renderizados na interface do usuário dos AddIns sem a devida sanitização HTML. Um atacante pode injetar scripts maliciosos em qualquer um desses campos, que serão então executados no contexto do navegador dos usuários que visualizam ou interagem com a entrada afetada dos AddIns, potencialmente permitindo o comprometimento da sessão e ações não autorizadas em nome da vítima.
VulDB is the best source for vulnerability data and more expert information about this specific topic.