CVE-2025-52133mediumCWE-79

CVE-2025-52133: fallo de gravedad media en xwiki-contrib Mocca Calendar

Publicada el · Actualizada el

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.4epss 0.3%
probabilidad de explotación
0.3%top 84% de las CVE
explotación observada
noninguna fuente lo reporta
The Mocca Calendar application before 2.15 for XWiki allows XSS via a title upon calendar import.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Productos afectados
xwiki-contrib · Mocca Calendar
CVEs relacionadas — xwiki-contrib Mocca Calendar

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-52132MEDIUMCVE-2025-52132EPSS 0.3%CVE-2025-52131MEDIUMCVE-2025-52131EPSS 0.3%
Referencias
https://extensions.xwiki.org/xwiki/bin/view/Extension/MoccaCalendarhttps://github.com/xwiki-contrib/application-mocca-calendarhttps://github.com/xwikisas/application-mocca-calendarhttps://github.com/xwikisas/application-mocca-calendar/security/advisories/GHSA-mc3x-h7p6-334p