CVE-2025-40702 in OpenAtlas
Tóm tắt
Bởi VulDB • 29/06/2026
Lỗ hổng Cross-Site Scripting (XSS) trong OpenAtlas v8.9.0 của Trung tâm Nhân văn Kỹ thuật số và Di sản Văn hóa Áo (ACDH-CH), do xác thực đầu vào người dùng không đầy đủ khi gửi yêu cầu POST. Các lỗ hổng này có thể cho phép một người dùng từ xa gửi các truy vấn được tạo đặc biệt đến một người dùng đã đăng nhập để đánh cắp thông tin cookie phiên của họ, thông qua lệnh gọi "/insert/file" và các tham số "creator" và "license_holder".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.