Eigenfocus до 1.4.0 Description entry.description/time_entry.description межсайтовый скриптинг

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в Eigenfocus до 1.4.0. Неизвестная функция компонента Description Handler вовлечена. Выполнение манипуляции с аргументом entry.description/time_entry.description приводит к межсайтовый скриптинг. Эта уязвимость проходит под номером CVE-2025-13584. Атаку можно инициировать удаленно. Более того, эксплойт доступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в Eigenfocus до 1.4.0. Неизвестная функция компонента Description Handler вовлечена. Выполнение манипуляции с аргументом entry.description/time_entry.description приводит к межсайтовый скриптинг. Указание проблемы через CWE ведет к CWE-79. Данная уязвимость была опубликована с идентификатором 358. Уведомление опубликовано для скачивания на github.com.

Эта уязвимость проходит под номером CVE-2025-13584. Атаку можно инициировать удаленно. Технические детали доступны. Данная уязвимость менее популярна, чем в среднем. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Согласно проекту MITRE ATT&CK, техника атаки называется T1059.007.

Это объявлено как Доказательство концепции. Эксплойт доступен для загрузки по адресу github.com.

Установка версии 1.4.1 позволяет решить данный вопрос. Последняя версия доступна для скачивания по ссылке github.com. Название патча следующее 7dec94c9d1f3e513e0ee38ba68caaba628e08582. Патч можно скачать на github.com. Рекомендуется выполнить обновление уязвимого компонента.

ПродуктИнформация

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Вектор: 🔒

CVSSv3Информация

VulDB Meta Base Score: 3.5
VulDB Meta Temp Score: 3.3

VulDB Базовый балл: 3.5
VulDB Временная оценка: 3.2
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CNA Базовый балл: 3.5
CNA Вектор: 🔒

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: межсайтовый скриптинг
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: Eigenfocus 1.4.1
Патч: 7dec94c9d1f3e513e0ee38ba68caaba628e08582

ХронологияИнформация

23.11.2025 Консультация опубликована
23.11.2025 +0 дни Запись VulDB создана
24.11.2025 +1 дни Последнее обновление VulDB

ИсточникиИнформация

Продукт: github.com

Консультация: 358
Статус: Подтверждённый
Подтверждение: 🔒

CVE: CVE-2025-13584 (🔒)
GCVE (CVE): GCVE-0-2025-13584
GCVE (VulDB): GCVE-100-333348
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 23.11.2025 10:58
Обновлено: 24.11.2025 07:37
Изменения: 23.11.2025 10:58 (61), 24.11.2025 04:10 (1), 24.11.2025 07:37 (30)
Завершенный: 🔍
Отправитель: alexperrakis
Cache ID: 216::103

ОтправитьИнформация

принято

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!