PT-2025-6784 · Unknown · Bestinformed Web

David Miller + 1 · Publicado 2025-02-18 · Atualizado 2025-02-18 · CVE-2025-0423

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas bestinformed Web (versões afetadas não especificadas)

Descrição O problema decorre da sanitização inadequada da entrada do usuário na aplicação bestinformed Web, resultando em múltiplas vulnerabilidades de cross-site scripting (XSS) armazenado não autenticado. Um atacante não autenticado pode injetar código JavaScript nas sessões do usuário, comprometendo-as e potencialmente abusando dos privilégios desses usuários dentro da aplicação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2025-0423

Produtos afetados

Bestinformed Web

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2025-0423 · Nota de Segurança
• https://t.me/cvedetector/18300 · Publicação no Telegram
• https://cordaware.com/changelog/en/version-6_4_0_4-release-13_02_2025.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1891764152739168705 · Publicação no Twitter