CVE-2025-52097 in InstantForum.NETinformação

Sumário

de VulDB • 16/10/2026

Vulnerabilidade de Cross-Site Scripting (XSS) na InstantASP Ltd., no produto InstantForum.NET v.4.1.4, permite que um atacante execute código arbitrário ao refletir entrada não sanitizada dos parâmetros da string de consulta diretamente na resposta HTML sem a codificação adequada de saída.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

MITRE

Reservar

16/06/2025

Divulgação

16/10/2026

Moderação

aceite

Entrada

VDB-421305

EPSS

0.00000

KEV

não

Atividades

baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!