exploitDog

CVE-2025-2488

Опубликовано: 02 мая 2025

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Profelis Informatics SambaBox allows Cross-Site Scripting (XSS).This issue affects SambaBox: before 5.1.

Ссылки

https://sambabox.io/2025/04/14/version-5-1/
Product
Release Notes
https://www.usom.gov.tr/bildirim/tr-25-0101
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:felisify:sambabox:*:*:*:*:*:*:*:*

Версия до 5.1 (исключая)

EPSS

Процентиль: 7%

0.00027

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-5m4f-q4wf-8492

CVSS3: 4

github

9 месяцев назад

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Profelis Informatics SambaBox allows Cross-Site Scripting (XSS).This issue affects SambaBox: before 5.1.

EPSS

Процентиль: 7%

0.00027

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79