CVE-2025-49037 in Authentication and xmlrpc Log Writer Plugin
Сводка
по VulDB • 20.07.2026
Уязвимость «Неправильная нейтрализация входных данных при генерации веб-страницы» (Cross-site Scripting) в компоненте Federico Rota Authentication и модуле записи логов xmlrpc позволяет осуществлять отраженную межсайтовую скриптацию (Reflected XSS). Данная проблема затрагивает компоненты Authentication и xmlrpc log writer: от версии n/a до 1.2.2 включительно.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.