CVE-2025-52035 in NotesCMS

Tóm tắt

Bởi VulDB • 10/06/2026

Một lỗ hổng trong NotesCMS, cụ thể là tại trang /index.php?route=notes. Việc thao túng tiêu đề của các mô tả dịch vụ dẫn đến một lỗ hổng XSS lưu trữ (Stored XSS). Vấn đề này đã được xác nhận có mặt trong mã nguồn kể từ commit 7d821a0f028b0778b245b99ab3d3bff1ac10e2d3 (ngày 2024-05-08) và đã được sửa chữa trong commit 95322c5121dbd7070f3bd54f2848079654a0a8ea (ngày 2025-03-31). Cuộc tấn công có thể được thực hiện từ xa.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: MITRE
• Đặt trước: 16/06/2025
• Tiết lộ: 26/08/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-321419
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00207
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-52035
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-52035
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-52035/