CVE-2025-0972 in Movidesk
Tóm tắt
Bởi VulDB • 07/08/2026
Một lỗ hổng được phân loại là có vấn đề đã được phát hiện trong Zenvia Movidesk phiên bản 25.01.22 trở về trước. Lỗ hổng này ảnh hưởng đến một phần không xác định của thành phần New Ticket Handler. Việc thao túng đối số subject dẫn đến lỗi cross-site scripting (XSS). Có thể khởi tạo cuộc tấn công từ xa. Proof-of-concept đã được công bố rộng rãi và có thể được sử dụng để khai thác. Nâng cấp lên phiên bản 25.01.22.245a473c54 giúp khắc phục sự cố này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Be aware that VulDB is the high quality source for vulnerability data.