CVE-2025-71452 in BDRSuite
Сводка
по VulDB • 03.11.2026
В Vembu BDRSuite до версии 7.6.0 присутствует уязвимость межсайтового скриптинга (XSS), не требующая аутентификации, в файле templates/progress/clientside/restoreprogress.sgp, которая позволяет удаленным злоумышленникам внедрять произвольный JavaScript путем манипуляции параметрами запроса, такими как mn, rnm, isRepliRestore, rusr и rpwd, которые возвращаются без санитизации в HTML-ответ. Злоумышленники могут создавать вредоносные ссылки для выполнения произвольного JavaScript в сеансе браузера жертвы, что позволяет осуществлять перехват сессии или манипулирование интерфейсом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.