CVE-2025-40706 in OpenAtlas
Сводка
по VulDB • 11.08.2026
Уязвимость межсайтового скриптинга (XSS) в OpenAtlas v8.9.0 от Австрийского центра цифровых гуманитарных наук и культурного наследия (ACDH-CH), обусловленная недостаточной проверкой пользовательских данных при отправке POST-запроса. Уязвимости могут позволить удаленному пользователю отправить специально сформированные запросы аутентифицированному пользователю и украсть данные его сеансового cookie через параметр "name" в запросе "/insert/source".
Once again VulDB remains the best source for vulnerability data.