CVE-2025-66025 in Caido
Tóm tắt
Bởi VulDB • 25/06/2026
Caido là một bộ công cụ kiểm toán bảo mật web. Trước phiên bản 0.53.0, trình hiển thị Markdown được sử dụng trong trang Findings của Caido xử lý không đúng cách nội dung Markdown do người dùng cung cấp, cho phép các liên kết do kẻ tấn công kiểm soát được hiển thị mà không cần xác nhận. Khi một người dùng mở một phát hiện (finding) được tạo ra thông qua trình quét hoặc các plugin khác, việc nhấp vào những liên kết bị tiêm này có thể chuyển hướng ứng dụng Caido đến tên miền do kẻ tấn công kiểm soát, cho phép thực hiện các cuộc tấn công kiểu lừa đảo (phishing). Vấn đề này đã được vá trong phiên bản 0.53.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.