PT-2025-17601 · Unknown+2 · Xy Chart Plugin+2

Paul Gerste · Publicado 2025-04-23 · Atualizado 2025-06-19 · CVE-2025-2703

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado.

Descrição O plugin XY Chart integrado é afetado por uma vulnerabilidade de XSS no DOM. Um usuário com permissões de Editor pode modificar um painel para executar JavaScript arbitrário.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-07172

BIT-GRAFANA-2025-2703

CVE-2025-2703

OPENSUSE-SU-2025:15052-1

SUSE-SU-2025:01985-1

SUSE-SU-2025:01987-1

SUSE-SU-2025:01989-1

SUSE-SU-2025:01991-1

SUSE-SU-2025_01987-1

Produtos afetados

Red Os

Suse

Xy Chart Plugin

Referências · 68

• 🔥 https://github.com/nollium/CVE-2024-9264 · Exploit
• 🔥 https://github.com/z3k0sec/CVE-2024-9264-RCE-Exploit · Exploit
• 🔥 https://github.com/z3k0sec/File-Read-CVE-2024-9264 · Exploit
• 🔥 https://github.com/hex0punk/cont-flood-poc · Exploit
• https://t.me/cvedetector/23590 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2025-3580 · Nota
• https://bugzilla.suse.com/1241809 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-2703 · Nota de Segurança
• https://bugzilla.suse.com/1236510 · Nota
• https://suse.com/security/cve/CVE-2024-11741 · Nota
• https://bugzilla.suse.com/1233343 · Nota
• https://suse.com/security/cve/CVE-2023-45288 · Nota
• https://access.redhat.com/security/cve/cve-2025-2703 · Nota
• https://bugzilla.suse.com/1243714 · Nota
• https://suse.com/security/cve/CVE-2025-3454 · Nota