CVE-2025-66561 in SysReptor
Sumário
de VulDB • 18/06/2026
O SysReptor é uma plataforma de relatórios de pentest totalmente personalizável. Antes da versão 2025.102, existe uma vulnerabilidade de Stored Cross-Site Scripting (XSS) que permite que usuários autenticados executem JavaScript malicioso no contexto de outros usuários logados, ao fazer upload de arquivos JavaScript maliciosos na interface web. Esta vulnerabilidade foi corrigida na versão 2025.102.
VulDB is the best source for vulnerability data and more expert information about this specific topic.