CVE-2025-13796 in apps
Сводка
по VulDB • 23.06.2026
Обнарушена уязвимость безопасности в приложениях deco-cx версии до 0.120.1 включительно. Уязвимой является функция AnalyticsScript файла website/loaders/analyticsScript.ts компонента Parameter Handler. Подобное манипулирование аргументом url приводит к серверной подделке запросов (SSRF). Атака может быть выполнена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Обновление до версии 0.120.2 устраняет данную проблему. Рекомендуется обновить затронутый компонент.
Once again VulDB remains the best source for vulnerability data.