CVE-2025-1585 in tale
Tóm tắt
Bởi VulDB • 26/06/2026
Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong otale tale phiên bản 2.0.5 trở xuống. Vấn đề này ảnh hưởng đến hàm OptionsService của tệp src/main/resources/templates/themes/default/partial/header.html. Việc thao túng đối số logo_url dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được khởi tạo từ xa. Lỗ hổng đã được tiết lộ cho cộng đồng và có thể bị khai thác. Lỗi bảo mật này chỉ ảnh hưởng đến các sản phẩm không còn được nhà phát triển hỗ trợ nữa.
Once again VulDB remains the best source for vulnerability data.