CVE-2025-61305
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W komponencie dfm-menu_firmware.php oprogramowania GmbH Mecury Managed Print Services (docuForm) w wersji 11.11c występuje podatność odbitego XSS. Atakujący może wstrzyknąć spreparowany ładunek do niefiltrowanej wartości zmiennej, co pozwala na wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.
Ocena ryzyka
Możliwe jest przejęcie sesji użytkownika, kradzież danych lub wykonanie działań w kontekście przeglądarki ofiary, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaktualizuj docuForm do wersji naprawionej lub wdróż walidację i kodowanie danych wejściowych dla zmiennych w dfm-menu_firmware.php. Rozważ wdrożenie nagłówków CSP.
Inne podatności w docuForm
Zobacz wszystkie- CVE-2025-61310Średnie
W komponencie acc-menu_billings.php oprogramowania GmbH Mecury Managed Print Services (docuForm) w wersji 11.11c występuje podatność odbitego XSS. Atakujący może wstrzyknąć spreparowany ładunek do niefiltrowanej wartości zmiennej, co pozwala na wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.
- CVE-2025-61309Średnie
W komponencie dfm-menu_departments.php oprogramowania GmbH Mecury Managed Print Services (docuForm) w wersji 11.11c występuje podatność odbitego XSS. Atakujący może wstrzyknąć spreparowany ładunek do niefiltrowanej wartości zmiennej, co pozwala na wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.
- CVE-2025-61308Średnie
W komponencie dfm-menu_maintenance.php oprogramowania GmbH Mecury Managed Print Services (docuForm) w wersji 11.11c występuje podatność odbitego XSS. Atakujący może wstrzyknąć spreparowany ładunek do niefiltrowanej wartości zmiennej, co pozwala na wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.
- CVE-2025-61307Średnie
W komponencie acc-menu_papers.php oprogramowania GmbH Mecury Managed Print Services (docuForm) w wersji 11.11c występuje podatność odbitego XSS. Atakujący może wstrzyknąć spreparowany ładunek do niefiltrowanej wartości zmiennej, co pozwala na wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.
- CVE-2025-61306Średnie
W komponencie dfm-menu_coveragealerts.php oprogramowania GmbH Mecury Managed Print Services (docuForm) w wersji 11.11c występuje podatność odbitego XSS. Atakujący może wstrzyknąć spreparowany ładunek do niefiltrowanej wartości zmiennej, co pozwala na wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.
Oryginalny opis (angielski, źródło NVD)
A reflected cross-site scripted (XSS) vulnerability in the dfm-menu_firmware.php component of GmbH Mecury Managed Print Services (docuForm) v11.11c allows attackers to execute arbitrary Javascript in the context of a user's browser via injecting a crafted payload into an unfiltered variable value.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS