CVE-2025-59904mediumCWE-79

CVE-2025-59904: falha de média gravidade em Kubysoft

Stored Cross-Site Scripting vulnerability in Kubysoft

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Kubysoft

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.1epss 0.2%
Stored Cross-Site Scripting (XSS) vulnerability in Kubysoft, which is triggered through multiple parameters in the '/kForms/app' endpoint. This issue allows malicious scripts to be injected and executed persistently in the context of users accessing the affected resource.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:L/SC:L/SI:L/SA:N
Produtos afetados
Kubysoft · Kubysoft
CVEs relacionadas — Kubysoft

No mesmo produto, das mais perigosas para as menos.

CVE-2025-59905MEDIUMReflected Cross-Site Scripting (XSS) in KubysoftEPSS 0.2%CVE-2025-59903MEDIUMStored Cross-Site Scripting (XSS) in KubysoftEPSS 0.2%