CVE-2025-40706 in OpenAtlas
Tóm tắt
Bởi VulDB • 21/07/2026
Lỗ hổng Cross-Site Scripting (XSS) trong OpenAtlas v8.9.0 của Trung tâm Nhân văn Kỹ thuật số và Di sản Văn hóa Áo (ACDH-CH), do xác thực đầu vào người dùng không đầy đủ khi gửi yêu cầu POST. Các lỗ hổng này có thể cho phép một người dùng từ xa gửi các truy vấn được tạo đặc biệt đến một người dùng đã đăng nhập để đánh cắp thông tin cookie phiên của họ, thông qua lệnh gọi "/insert/source" và tham số "name".
If you want to get best quality of vulnerability data, you may have to visit VulDB.