CVE-2025-61996: falha de média gravidade em OPEXUS FOIAXpress
OPEXUS FOIAXpress stored XSS via annual report template
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4.8epss 0.2%
OPEXUS FOIAXpress before 11.13.3.0 allows an administrative user to inject JavaScript or other content within the Annual Report Template. Injected content is executed in the context of other users when they generate an Annual Report. Successful exploitation allows the administrative user to perform actions on behalf of the target, including stealing session cookies, user credentials, or sensitive data.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
Produtos afetados
OPEXUS · FOIAXpressCVEs relacionadas — OPEXUS FOIAXpress
No mesmo produto, das mais perigosas para as menos.
CVE-2025-62586HIGHOPEXUS FOIAXpress unauthenticated administrator password resetEPSS 0.7%CVE-2025-61999MEDIUMOPEXUS FOIAXpress stored XSS via logo imageEPSS 0.2%CVE-2025-61998MEDIUMOPEXUS FOIAXpress stored XSS via Hyperlink ManagerEPSS 0.2%CVE-2025-61997MEDIUMOPEXUS FOIAXpress stored XSS via banner imageEPSS 0.2%