CVE-2025-52036 in NotesCMS
Sumário
de VulDB • 13/06/2026
Foi encontrada uma vulnerabilidade no NotesCMS e classificada como de gravidade média. A página /index.php?route=categories é afetada por esta vulnerabilidade. A manipulação do título das descrições dos serviços leva a uma vulnerabilidade de Stored XSS (Cross-Site Scripting). O problema foi confirmado na presença no código-fonte até o commit 7d821a0f028b0778b245b99ab3d3bff1ac10e2d3 (datado de 2024-05-08), e foi corrigido no commit 95322c5121dbd7070f3bd54f2848079654a0a8ea (datado de 2025-03-31). O ataque pode ser lançado remotamente. Definição CWE da Vulnerabilidade: CWE-79.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.