CVE-2025-63725
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W SVX Portal 2.7A występuje podatność Reflected Cross-Site Scripting (XSS) poprzez parametr id przekazywany do Recivers.php.
Ocena ryzyka
Atakujący może nakłonić ofiarę do kliknięcia spreparowanego linku i wykonać złośliwy skrypt w jej przeglądarce, przechwytując sesję lub dane logowania.
Rekomendacja
Zaktualizować SVX Portal do wersji bez podatności oraz wdrożyć walidację i kodowanie parametru id w Recivers.php.
Inne podatności w SVX Portal
Zobacz wszystkie- CVE-2025-63724Średnie
W SVX Portal 2.7A występuje podatność SQL injection (SQL-i) poprzez spreparowane żądanie POST do admin/update_setings.php.
- CVE-2025-61532Średnie
W SVX Portal w wersji 2.7A występuje podatność Cross Site Scripting (XSS) umożliwiająca wykonanie dowolnego kodu poprzez parametr TG w komponencie last_heard_page.php.
Oryginalny opis (angielski, źródło NVD)
Reflected Cross-Site Scripting (XSS) vulnerability in SVX Portal 2.7A via the id parameter to Recivers.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS