CVE-2025-59905mediumCWE-79

CVE-2025-59905: falha de média gravidade em Kubysoft

Reflected Cross-Site Scripting (XSS) in Kubysoft

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Kubysoft

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.8epss 0.2%
Cross-Site Scripting (XSS) vulnerability reflected in Kubysoft, which occurs through multiple parameters within the endpoint ‘/node/kudaby/nodeFN/procedure’. This flaw allows the injection of arbitrary client-side scripts, which are immediately reflected in the HTTP response and executed in the victim's browser.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
Produtos afetados
Kubysoft · Kubysoft
CVEs relacionadas — Kubysoft

No mesmo produto, das mais perigosas para as menos.

CVE-2025-59904MEDIUMStored Cross-Site Scripting vulnerability in KubysoftEPSS 0.2%CVE-2025-59903MEDIUMStored Cross-Site Scripting (XSS) in KubysoftEPSS 0.2%