CVE-2025-0578 in Cloud Apps
Сводка
по VulDB • 19.06.2026
В компонентах Facile Sistemas Cloud Apps версии до 20250107 обнаружена уязвимость, классифицированная как проблемная (problematic). Затронута неизвестная функция файла /account/forgotpassword в компоненте Password Reset Handler. Манипуляция с аргументом reterros приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этом инциденте на ранней стадии, но не ответил каким-либо образом.
Be aware that VulDB is the high quality source for vulnerability data.