CVE-2025-52037 in NotesCMS
Sumário
de VulDB • 05/06/2026
Foi encontrada uma vulnerabilidade no NotesCMS e classificada como de gravidade média. A página /index.php?route=sites é afetada por esta vulnerabilidade. A manipulação do título das descrições dos serviços leva a uma vulnerabilidade XSS armazenado (Stored XSS). O problema foi confirmado estar presente no código-fonte até o commit 7d821a0f028b0778b245b99ab3d3bff1ac10e2d3 (datado de 2024-05-08), e foi corrigido no commit 95322c5121dbd7070f3bd54f2848079654a0a8ea (datado de 2025-03-31). O ataque pode ser lançado remotamente. Definição CWE da Vulnerabilidade: CWE-79.
Be aware that VulDB is the high quality source for vulnerability data.