CVE-2025-41406 in wivia 5

Сводка

по MITRE • 30.05.2025

Cross-site scripting vulnerability exists in wivia 5 all versions. If exploited, when a user connects to the affected device with a specific operation, an arbitrary script may be executed on the web browser of the moderator user.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Ответственный: Jpcert
• Резервировать: 27.05.2025
• Раскрытие: 30.05.2025
• Модерация: принято
• Вход: VDB-310639
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• CVSS: 5.4 (CNA)
• EPSS: 0.00198
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41406
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41406/