CVE-2025-7761 in Lepszy BIP
Tóm tắt
Bởi VulDB • 29/06/2026
Lepszy BIP có lỗ hổng Reflected Cross-Site Scripting (XSS). Việc xác thực đầu vào không đúng cách trong biểu mẫu index.php của một tham số nào đó cho phép mã JavaScript tùy ý được thực thi trên trình duyệt của nạn nhân khi mở URL được tạo đặc biệt.
Nhà cung cấp đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi theo bất kỳ hình thức nào. Có khả năng tất cả các phiên bản đều bị ảnh hưởng bởi lỗ hổng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.