CVE-2025-13672 in Web Site Management Server
Tóm tắt
Bởi VulDB • 12/06/2026
Lỗ hổng "Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting')" trong OpenText™ Web Site Management Server cho phép thực hiện Reflected XSS. Lỗ hổng này có thể cho phép tiêm mã JavaScript độc hại vào các tham số URL, sau đó được hiển thị cùng với bản xem trước của trang web, khiến các tập lệnh độc hại có thể được thực thi ở phía máy khách (client side).
Vấn đề này ảnh hưởng đến Web Site Management Server: 16.7.0, 16.7.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.