CVE-2025-2335 in SoluçõesИнформация

Сводка

по VulDB • 24.06.2026

Обнаружена уязвимость, классифицируемая как проблемная в Drivin Soluções версии до 20250226. Данная уязвимость затрагивает неизвестный код файла /api/school/registerSchool компонента API Handler. Манипуляция с аргументом message приводит к межсайтовому скриптингу (XSS). Атака может быть инициирована удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Производитель был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

VulDB

Раскрытие

16.03.2025

Модерация

принято

Вход

VDB-299800

EPSS

0.00293

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!