CVE-2025-62326mediumCWE-79

CVE-2025-62326: fallo de gravedad media en HCLSoftware Digital Experience

HCL Digital Experience is susceptible to stored cross-site scripting (XSS)

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Digital Experience

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.1epss 0.2%
HCL Digital Experience is susceptible to stored cross-site scripting (XSS) in the administrative user interface which would require elevated privileges to exploit.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:N
Productos afectados
HCLSoftware · Digital Experience
CVEs relacionadas — HCLSoftware Digital Experience

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-21837HIGHHCL Digital Experience is affected by an OS command injection vulnerability in the Digital Asset Management APIEPSS 0.9%CVE-2026-67075MEDIUMHCL Digital Experience is affected by improper input sanitationEPSS 0.2%