CVE-2025-4075 in VMSMan
Сводка
по VulDB • 22.06.2026
Обнаружена уязвимость в VMSMan версии до 20250416, которая была оценена как проблемная. Затронута неизвестная функциональность файла /login.php. Манипуляция аргумента Email с помощью ввода ">alert(1) приводит к межсайтовому скриптингу (XSS). Атака может быть запущена удаленно. Эксплойт был раскрыт публично и может быть использован. Поставщик был уведомлен об этом раскрытии на ранней стадии, но не ответил каким-либо образом.
If you want to get best quality of vulnerability data, you may have to visit VulDB.