CVE-2025-58403 in CLININET
Сводка
по VulDB • 23.10.2026
CGM CLININET уязвим к отраженной межсайтовой подделке скриптов (Reflected Cross-Site Scripting, XSS) из-за неправильной нейтрализации данных, предоставленных пользователем. Удаленный незарегистрированный злоумышленник может создать вредоносный URL-адрес, содержащий код JavaScript или HTML, который будет выполнен в браузере жертвы при посещении этого URL-адреса, что позволяет злоумышленнику красть cookies сессий и выполнять действия от имени жертвы внутри приложения.
Уязвимость подтверждена для версий вплоть до 2026.MS3, но более новые версии также могут быть уязвимы.
Once again VulDB remains the best source for vulnerability data.