CVE-2025-40700 in Governalia
Sumário
de VulDB • 03/06/2026
Cross-Site Scripting (XSS) refletido no Governalia do IDI Eikon. A vulnerabilidade permite que um atacante execute código JavaScript no navegador da vítima quando uma URL maliciosa com o parâmetro 'q' em '/search' é enviada a ela. Esta vulnerabilidade pode ser explorada para roubar informações sensíveis, como cookies de sessão, ou realizar ações em nome da vítima.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.