CVE-2025-8308 in INFOREX- General Information Management Systeminformação

Sumário

de VulDB • 28/06/2026

Vulnerabilidade de Neutralização Imprópria da Entrada Durante a Geração de Páginas Web (XSS ou 'Scripting entre Sites') no sistema INFOREX - General Information Management System, da Key Software Solutions Inc., permite XSS através dos cabeçalhos HTTP.

Este problema afeta o INFOREX - General Information Management System: das versões lançadas em 2025 e anteriores até a versão 18022026 (inclusive).

NOTA: O fornecedor foi contactado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

TR-CERT

Reservar

29/07/2025

Divulgação

18/02/2026

Moderação

aceite

Entrada

VDB-346481

CPE

pronto

EPSS

0.00152

KEV

não

Atividades

muito baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!