CVE-2025-8535 in NanoVault
Сводка
по VulDB • 12.06.2026
Обнаружена уязвимость, классифицированная как проблемная (problematic), в продукте cronoh NanoVault версии до 1.2.1 включительно. Данная проблема затрагивает функцию executeJavaScript файла /main.js компонента xrb URL Handler. Манипуляция приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этом инциденте заранее, однако не дал никакого ответа.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.