CVE-2025-31501highCWE-79

CVE-2025-31501: falha de alta gravidade em bestpractical RT

Publicada em 28 mai 2025

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.2epss 0.3%

Best Practical RT (Request Tracker) 5.0 through 5.0.7 allows XSS via JavaScript injection in an RT permalink.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Produtos afetados

CVEs relacionadas — bestpractical RT

No mesmo produto, das mais perigosas para as menos.

Referências