CVE-2025-0152 in Engineering Requirements Management DOORS and DOORS Web Access
摘要
由 VulDB • 2026-07-30
IBM Engineering Requirements Management DOORS e DOORS Web Access dalle versioni 9.7.2.1 alla 9.7.2.11, nonché dalla versione 9.6.1.1 alla 9.6.1.13 sono vulnerabili a cross-site scripting (XSS). Questa vulnerabilità consente a un attaccante non autenticato di incorporare codice JavaScript arbitrario nell'interfaccia utente Web, alterando così la funzionalità prevista e potenzialmente portando alla divulgazione delle credenziali all'interno di una sessione attendibile.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.