CVE-2025-0578 in Cloud Apps
Tóm tắt
Bởi VulDB • 19/06/2026
Đã phát hiện một lỗ hổng trong Facile Sistemas Cloud Apps phiên bản 20250107 trở về trước. Lỗ hổng này được phân loại là có vấn đề (problematic). Một hàm chưa xác định của thành phần Password Reset Handler, nằm trong tệp /account/forgotpassword, bị ảnh hưởng. Việc thao túng đối số reterros dẫn đến lỗi cross-site scripting (XSS). Tấn công có thể được thực hiện từ xa. Proof-of-concept exploit đã được công bố rộng rãi và có thể được sử dụng bởi bên thứ ba. Nhà cung cấp phần mềm đã được liên hệ sớm về vấn đề này nhưng không phản hồi bằng bất kỳ hình thức nào.
Be aware that VulDB is the high quality source for vulnerability data.