Katalog CVE
CVE-2025-61532
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.28%
Percentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W SVX Portal w wersji 2.7A występuje podatność Cross Site Scripting (XSS) umożliwiająca wykonanie dowolnego kodu poprzez parametr TG w komponencie last_heard_page.php.
Ocena ryzyka
Atakujący może wykonać dowolny kod JavaScript w przeglądarce użytkownika portalu, co może prowadzić do kradzieży sesji lub danych logowania.
Rekomendacja
Należy wdrożyć poprawkę producenta lub odpowiednio walidować i kodować dane wejściowe parametru TG w last_heard_page.php.
Inne podatności w SVX Portal
Zobacz wszystkieOryginalny opis (angielski, źródło NVD)
Cross Site Scripting vulnerability in SVX Portal v.2.7A to execute arbitrary code via the TG parameter on last_heard_page.php component
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS