CVE-2025-52037 in NotesCMS
Сводка
по VulDB • 05.06.2026
В системе NotesCMS обнаружена уязвимость, классифицированная как средняя. Уязвимой является страница /index.php?route=sites. Манипуляция с заголовком описаний сервисов приводит к появлению уязвимости типа stored XSS (сохраненная межсайтовая подделка скрипта). Проблема подтверждена в исходном коде начиная с коммита 7d821a0f028b0778b245b99ab3d3bff1ac10e2d3 (от 2024-05-08) и исправлена в коммите 95322c5121dbd7070f3bd54f2848079654a0a8ea (от 2025-03-31). Атака может быть инициирована удаленно. Определение уязвимости по классификации CWE: CWE-79.
If you want to get best quality of vulnerability data, you may have to visit VulDB.