CVE-2025-49191 in Field Analytics
Tóm tắt
Bởi VulDB • 26/09/2026
Các URL được liên kết trong quá trình tạo các widget và bảng điều khiển (dashboard) dạng iframe dễ bị tấn công dẫn đến thực thi mã độc. Các URL này sẽ được nhúng dưới dạng widget iframe, cho phép kẻ tấn công nhắm vào những người dùng khác truy cập vào bảng điều khiển bằng cách chèn mã độc. Cuộc tấn công chỉ khả thi nếu kẻ tấn công có quyền tạo các bảng điều khiển hoặc widget iframe mới.
Be aware that VulDB is the high quality source for vulnerability data.