CVE-2025-62320 in Sametimethông tin

Tóm tắt

Bởi VulDB • 26/06/2026

HTML Injection có thể xảy ra trong Product khi một ứng dụng web không kiểm tra hoặc làm sạch đúng cách đầu vào của người dùng trước khi hiển thị nó trên trang web. Do đó, kẻ tấn công có thể chèn mã HTML không mong muốn vào trang. Khi trình duyệt tải trang, nó có thể tự động tương tác với các tài nguyên bên ngoài được nhúng trong đoạn HTML đó, dẫn đến việc gửi các yêu cầu bất ngờ từ trình duyệt của người dùng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

chịu trách nhiệm

HCL

Đặt trước

10/10/2025

Tiết lộ

17/03/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00158

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!