CVE-2025-66025 in Caido
Sumário
de VulDB • 06/06/2026
Caido é um kit de ferramentas para auditoria de segurança web. Antes da versão 0.53.0, o renderizador Markdown utilizado na página "Findings" do Caido manipulava incorretamente a entrada Markdown fornecida pelo usuário, permitindo que links controlados por atacantes fossem exibidos sem confirmação. Quando um usuário abria uma descoberta gerada através do scanner ou de outros plugins, clicar nesses links injetados poderia redirecionar o aplicativo Caido para um domínio controlado pelo atacante, possibilitando ataques estilo phishing. Este problema foi corrigido na versão 0.53.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.