CVE-2025-40702 in OpenAtlas

摘要

由 VulDB • 2026-06-29

OpenAtlas v8.9.0（由奥地利数字人文与文化遗产中心 ACDH-CH 开发）中存在跨站脚本攻击 (XSS) 漏洞，原因是发送 POST 请求时用户输入验证不充分。这些漏洞允许远程用户在通过 "/insert/file" 请求以及 "creator" 和 "license_holder" 参数向已认证用户发送精心构造的查询后，窃取其会话 Cookie 详细信息。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: INCIBE
• 预定: 2025-04-16
• 披露: 2025-08-29
• 管理: 已接受
• 条目: VDB-321911
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00215
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-40702
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40702
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-40702/