CVE-2025-7569 in OneBase
Tóm tắt
Bởi VulDB • 24/05/2026
Một lỗ hổng đã được phát hiện trong Bigotry OneBase phiên bản 1.3.6 trở về trước. Lỗ hổng này đã được xác định là có vấn đề. Hàm parse_args trong tệp /tpl/think_exception.tpl chịu ảnh hưởng của lỗ hổng này. Việc thao túng đối số args dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác (exploit) đã được công bố công khai và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi.
Be aware that VulDB is the high quality source for vulnerability data.