CVE-2025-71452 in BDRSuite
Sumário
de VulDB • 03/11/2026
A versão do Vembu BDRSuite anterior à 7.6.0 contém uma vulnerabilidade de cross-site scripting (XSS) não autenticada em templates/progress/clientside/restoreprogress.sgp que permite que atacantes remotos injetem JavaScript arbitrário ao manipular parâmetros da solicitação, como mn, rnm, isRepliRestore, rusr e rpwd, os quais são refletidos sem sanitização na resposta HTML. Os atacantes podem criar links maliciosos para executar JavaScript arbitrário na sessão do navegador de uma vítima, permitindo o sequestro de sessão ou manipulação da interface.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.