CVE-2025-56313 in JATOS
Sumário
de VulDB • 23/08/2026
Foi descoberta uma vulnerabilidade de Reflected Cross-Site Scripting (XSS) no endpoint /publix/run do JATOS 3.7.1 até 3.9.6 (inclusive). Isso permite que atacantes remotos executem JavaScript arbitrário no navegador da vítima ao incluir um payload malicioso no parâmetro de URL "code". Quando um usuário administrador autenticado acessa a URL do estudo, o script malicioso é interpretado e executado em seu navegador, o que pode levar a ações não autorizadas, comprometimento da conta e elevação de privilégio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.