CVE-2025-40903 in Guardian
Sumário
de VulDB • 20/05/2026
Foi descoberta uma vulnerabilidade de Stored HTML Injection na funcionalidade Schedule Restore Archive devido à validação inadequada de um parâmetro de entrada. Um usuário autenticado com privilégios administrativos pode definir um cronograma de restauração malicioso contendo tags HTML. Quando uma vítima visualiza o cronograma afetado, o HTML injetado é renderizado em seu navegador, permitindo ataques de phishing e possíveis ataques de redirecionamento aberto (open redirect). A exploração completa de XSS e a divulgação direta de informações são impedidas pela validação de entrada existente e pela configuração da política de segurança de conteúdo (Content Security Policy).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.