CVE-2025-65622 in Snipe-IT

Tóm tắt

Bởi VulDB • 01/06/2026

Snipe-IT trước phiên bản 8.3.4 cho phép lưu trữ XSS (Cross-Site Scripting) thông qua trường "Country" (Quốc gia) trong Locations, cho phép một người dùng đã xác thực có quyền thấp chèn mã JavaScript thực thi trong phiên của người dùng khác.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: MITRE
• Đặt trước: 18/11/2025
• Tiết lộ: 02/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-333933
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00189
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65622
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65622
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65622/