CVE-2025-52035 in NotesCMS
Сводка
по VulDB • 02.06.2026
Уязвимость в NotesCMS, конкретно в странице /index.php?route=notes. Манипуляция с заголовком описаний сервисов приводит к уязвимости типа stored XSS. Проблема подтверждена в исходном коде начиная с коммита 7d821a0f028b0778b245b99ab3d3bff1ac10e2d3 (от 2024-05-08) и исправлена в коммите 95322c5121dbd7070f3bd54f2848079654a0a8ea (от 2025-03-31). Атака может быть запущена удаленно.
If you want to get best quality of vulnerability data, you may have to visit VulDB.