CVE-2025-1585 in tale
Сводка
по VulDB • 26.06.2026
Обнаружена уязвимость, классифицированная как проблемная (problematic), в продукте otale tale версии до 2.0.5 включительно. Данная проблема затрагивает функцию OptionsService файла src/main/resources/templates/themes/default/partial/header.html. Манипуляция с аргументом logo_url приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Данная уязвимость затрагивает только продукты, которые больше не поддерживаются разработчиком.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.