9.4
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Lookyloo is a web interface that allows users to capture a website page and then display a tree of domains that call each other. Prior to version 1.35.1, there is potential cross-site scripting on index and tree page. This issue has been patched in version 1.35.1.
Засегнати продукти
- Lookyloo lookyloo: < 1.35.1
Вид слабост
История
- 19 ноември 2025 Публикувано
Други уязвимости в Lookyloo lookyloo
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-65095
- https://nvd.nist.gov/vuln/detail/CVE-2025-65095
- https://github.com/Lookyloo/lookyloo/security/advisories/GHSA-m9g6-23c8-vrxf
- https://github.com/Lookyloo/lookyloo/commit/ac2f73dbfcad88b815b18c42cca77a1c645f1726
- https://github.com/Lookyloo/lookyloo/blob/main/website/web/default_csp.py
- https://vulnerability.circl.lu/vuln/gcve-1-2025-0018