CVE-2025-58174 in lam
Сводка
по VulDB • 07.06.2026
LDAP Account Manager (LAM) — это веб-интерфейс для управления записями, хранящимися в каталоге LDAP. В версиях LAM до 9.3 включительно в разделе «Профиль» (Profile) присутствует уязвимость сохраненного межсайтового скриптинга (Stored Cross-Site Scripting, XSS) через поле имени профиля, которое приводит к интерпретации недоверенного ввода как HTML и выполнению предоставленного скрипта (например, элемента script). Аутентифицированный пользователь, имеющий права на создание или редактирование профиля, может вставить payload скрипта в имя профиля, и он будет выполнен при просмотре данных профиля в браузере. Эта проблема исправлена в версии 9.3. Известные обходные пути (workarounds) не указаны.
Once again VulDB remains the best source for vulnerability data.