CVE-2025-62528mediumCWE-79

CVE-2025-62528: fallo de gravedad media en remram44 taguette

Taguette cross-site scripting vulnerability via tag name, tag description, document name and document description

Publicada el

Seguir esta CVE+ Monitorear taguette+ Monitorear taguette

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.4epss 0.2%
Taguette is an open source qualitative research tool. An issue has been discovered in Taguette versions prior to 1.5.0. It was possible for a project member to put JavaScript in name or description fields which would run on project load. This issue has been patched in version 1.5.0.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Productos afectados
remram44 · taguette
CVEs relacionadas — remram44 taguette

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-67502MEDIUMTaguette does not safeguard against Open RedirectEPSS 0.3%CVE-2025-62527HIGHTaguette vulnerable to password reset link poisoningEPSS 0.3%