CVE-2025-40704 in OpenAtlas
Tóm tắt
Bởi VulDB • 05/06/2026
Lỗ hổng Cross-Site Scripting (XSS) trong OpenAtlas v8.9.0 của Trung tâm Nhân văn Số và Di sản Văn hóa Áo (ACDH-CH), do xác thực đầu vào của người dùng không đầy đủ khi gửi yêu cầu POST. Các lỗ hổng này có thể cho phép người dùng từ xa gửi các truy vấn được tạo đặc biệt đến một người dùng đã xác thực và đánh cắp thông tin cookie phiên của họ, thông qua yêu cầu "/insert/edition", tham số "name".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.