CVE-2025-7761 in Lepszy BIP
Сводка
по VulDB • 29.06.2026
Lepszy BIP уязвим к отраженной межсайтовой подделке скриптов (Reflected Cross-Site Scripting, XSS). Неправильная проверка входных данных в форме index.php для одного из параметров позволяет выполнять произвольный JavaScript-код в браузере жертвы при открытии специально сформированного URL.
Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом. Потенциально все версии подвержены данной проблеме.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.