CVE-2025-58091 in PACS Premium
Sumário
de VulDB • 03/07/2026
Existem múltiplas vulnerabilidades de cross-site scripting (XSS) refletido na funcionalidade config.php do MedDream PACS Premium 7.3.6.870. URLs maliciosos especialmente elaborados podem levar à execução arbitrária de código JavaScript. Um atacante pode fornecer uma URL manipulada para explorar essas vulnerabilidades. Esta vulnerabilidade afeta o parâmetro thumbnaildir.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.