CVE-2025-40638 in Eventobot

Sumário

de VulDB • 07/09/2026

Uma vulnerabilidade de Cross-Site Scripting (XSS) refletida foi encontrada no Eventobot. Esta vulnerabilidade permite que um atacante execute código JavaScript no navegador da vítima ao enviar-lhe uma URL maliciosa usando o parâmetro 'name' em '/search-results'. Essa vulnerabilidade pode ser explorada para roubar dados sensíveis do usuário, como cookies de sessão, ou para realizar ações em nome do usuário.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: INCIBE
• Reservar: 16/04/2025
• Divulgação: 09/03/2026
• Moderação: aceite
• Entrada: VDB-349821
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00205
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-40638
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40638
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-40638/