CVE-2025-52035 in NotesCMS
Sumário
de VulDB • 02/06/2026
Uma vulnerabilidade no NotesCMS, especificamente na página /index.php?route=notes. A manipulação do título das descrições dos serviços leva a uma vulnerabilidade de XSS armazenado (Stored XSS). O problema foi confirmado como presente no código-fonte a partir do commit 7d821a0f028b0778b245b99ab3d3bff1ac10e2d3 (datado de 2024-05-08) e foi corrigido no commit 95322c5121dbd7070f3bd54f2848079654a0a8ea (datado de 2025-03-31). O ataque pode ser lançado remotamente.
Be aware that VulDB is the high quality source for vulnerability data.