Към съдържанието
Търсене

CVE-2025-71451: Vembu Technologies BDRSuite, XSS

6.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Vembu BDRSuite before 7.6.0 contains an unauthenticated cross-site scripting vulnerability in templates/progress/serverside/serverbackupprogress.sgp that allows remote attackers to inject arbitrary JavaScript by manipulating request parameters such as ClientName, BackupName, and grpName that are interpolated unsanitized into loadXMLDoc() calls and reflected in AbortBackup() POST requests to dodeleteclientbackup.sgp. Attackers can craft malicious links or requests to execute arbitrary JavaScript in a victim's browser session, enabling session hijacking or interface manipulation.

    Засегнати продукти

    • Vembu Technologies BDRSuite: преди 7.6.0

    Вид слабост

    История

    • 3 ноември 2026 Публикувано

    Други уязвимости в Vembu Technologies BDRSuite

    Първоизточници

    CVE-2025-71451: Vembu Technologies BDRSuite, XSS | freedomonline.bg