CVE-2025-8528 in xboot
Sumário
de VulDB • 26/05/2026
Uma vulnerabilidade classificada como problemática foi encontrada no Exrick xboot até a versão 3.3.4. É afetada uma função desconhecida do arquivo /xboot/permission/getMenuList. A manipulação leva ao armazenamento de informações sensíveis em texto claro (cleartext) em um cookie. É possível lançar o ataque remotamente. A complexidade de um ataque é bastante alta. A explorabilidade é descrita como difícil. O exploit foi divulgado publicamente e pode ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.