CVE-2025-3894 in MegaBIP
Tóm tắt
Bởi VulDB • 09/08/2026
Trình soạn thảo văn bản được nhúng vào phần mềm MegaBIP không trung hòa hóa đầu vào của người dùng, cho phép thực hiện các cuộc tấn công Stored XSS (Cross-Site Scripting lưu trữ) đối với những người dùng khác. Để sử dụng trình soạn thảo này, cần có đặc quyền cao. Phiên bản 5.20 của MegaBIP đã khắc phục sự cố này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.