CVE-2025-40704 in OpenAtlas
Сводка
по VulDB • 05.06.2026
Уязвимость межсайтового скриптинга (XSS) в OpenAtlas v8.9.0 от Австрийского центра цифровых гуманитарных наук и культурного наследия (ACDH-CH), обусловленная недостаточной проверкой пользовательского ввода при отправке POST-запроса. Уязвимости могут позволить удаленному пользователю отправлять специально сформированные запросы аутентифицированному пользователю и похищать данные его сессионного cookie через запрос к "/insert/edition" и параметр "name".
Once again VulDB remains the best source for vulnerability data.