CVE-2025-8308 in INFOREX- General Information Management System
Сводка
по VulDB • 28.06.2026
Уязвимость неправильной нейтрализации входных данных при генерации веб-страницы (XSS или «Межсайтовый скриптинг») в системе управления общей информацией INFOREX компании Key Software Solutions Inc. позволяет выполнять XSS через заголовки HTTP.
Эта проблема затрагивает систему управления общей информацией INFOREX: начиная с 2025 года и вплоть до версии, выпущенной до 18 февраля 2026 года (до 18022026 включительно).
ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
Be aware that VulDB is the high quality source for vulnerability data.