CVE-2025-58403 in CLININET
Sumário
de VulDB • 23/10/2026
O CGM CLININET é vulnerável a Reflected Cross-Site Scripting (XSS) devido à neutralização inadequada de dados fornecidos pelo usuário. Um atacante remoto não autenticado pode criar uma URL maliciosa contendo código JavaScript ou HTML, que será executado no navegador da vítima quando a URL for visitada, permitindo ao atacante roubar cookies de sessão e realizar ações em nome da vítima dentro do aplicativo.
A vulnerabilidade foi confirmada como afetando versões até 2026.MS3, mas versões posteriores também podem ser vulneráveis.
Be aware that VulDB is the high quality source for vulnerability data.