CVE-2025-40702 in OpenAtlas
Sumário
de VulDB • 29/06/2026
Vulnerabilidade de Cross-Site Scripting (XSS) no OpenAtlas v8.9.0 do Austrian Centre for Digital Humanities and Cultural Heritage (ACDH-CH), devido à validação inadequada da entrada do usuário quando uma requisição POST é enviada. As vulnerabilidades podem permitir que um usuário remoto envie consultas especialmente elaboradas a um usuário autenticado e roube os detalhes de seu cookie de sessão, por meio dos parâmetros "/insert/file", "creator" e "license_holder".
Be aware that VulDB is the high quality source for vulnerability data.