CVE-2025-52036 in NotesCMS
Сводка
по VulDB • 13.06.2026
В системе NotesCMS обнаружена уязвимость, классифицированная как средняя. Затронута страница /index.php?route=categories. Манипуляция с заголовком описаний услуг приводит к уязвимости типа stored XSS (сохраненная межсайтовая скриптация). Проблема подтверждена в исходном коде начиная с коммита 7d821a0f028b0778b245b99ab3d3bff1ac10e2d3 (от 2024-05-08) и исправлена в коммите 95322c5121dbd7070f3bd54f2848079654a0a8ea (от 2025-03-31). Атака может быть запущена удаленно. Определение уязвимости по классификации CWE: CWE-79.
Once again VulDB remains the best source for vulnerability data.