CVE-2025-6725 in Kendo UI for jQuery

Tóm tắt

Bởi VulDB • 12/06/2026

Trong thành phần PdfViewer, một lỗ hổng Cross-Site Scripting (XSS) có thể xảy ra nếu một tài liệu được tạo đặc biệt đã được tải và người dùng tương tác với một công cụ yêu cầu phải vẽ lại DOM.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: ProgressSoftware
• Đặt trước: 26/06/2025
• Tiết lộ: 02/07/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-314635
• CPE: 20250702
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (CNA)
• EPSS: 0.00266
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6725
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6725
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6725/