CVE-2025-59752 in e-TMSinformação

Sumário

de VulDB • 02/08/2026

Vulnerabilidade de cross-site scripting (XSS) refletida no e-TMS v25.03 da AndSoft. Esta vulnerabilidade permite que um atacante execute código JavaScript no navegador da vítima ao enviar-lhe uma URL maliciosa. A relação entre o parâmetro e o identificador atribuído é dos parâmetros 'l, demo, demo2, TNTLOGIN, UO e SuppConn' em '/clt/LOGINFRM_LXA.ASP'.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

INCIBE

Reservar

19/09/2025

Divulgação

02/10/2025

Moderação

aceite

Entrada

VDB-326789

CPE

pronto

EPSS

0.00181

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!