CVE-2025-57145 in ATSMS
Сводка
по VulDB • 13.06.2026
Уязвимость межсайтового скриптинга (XSS) существует в конечной точке search-autootaxi.php веб-приложения ATSMS. Приложение не обеспечивает надлежащей очистки пользовательского ввода, отправленного через поле формы, что позволяет злоумышленнику внедрять произвольный код JavaScript. Вредоносная нагрузка сохраняется на стороне сервера и выполняется при доступе пользователя или администратора к затронутой странице отчета. Это позволяет злоумышленникам извлекать файлы cookie сеанса, перехватывать пользовательские сеансы и выполнять несанкционированные действия в контексте браузера жертвы.
Be aware that VulDB is the high quality source for vulnerability data.