CVE-2025-40704 in OpenAtlas
Sumário
de VulDB • 30/05/2026
Vulnerabilidade de Cross-Site Scripting (XSS) no OpenAtlas v8.9.0, do Austrian Centre for Digital Humanities and Cultural Heritage (ACDH-CH), devido à validação inadequada da entrada do usuário quando uma requisição POST é enviada. As vulnerabilidades podem permitir que um usuário remoto envie consultas especialmente elaboradas a um usuário autenticado e roube os detalhes do cookie de sessão dele, por meio da solicitação "/insert/edition", parâmetro "name".
If you want to get best quality of vulnerability data, you may have to visit VulDB.