Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-40642

Опубликовано: 08 сент. 2025
Источник: nvd
EPSS Низкий

Описание

Reflected Cross-Site Scripting (XSS) vulnerability in WebWork, which allows remote attackers to execute arbitrary code through the 'q' and 'engine' request parameters in /search.

EPSS

Процентиль: 52%
0.00286
Низкий

Дефекты

CWE-79

Связанные уязвимости

github
5 месяцев назад

Reflected Cross-Site Scripting (XSS) vulnerability in WebWork, which allows remote attackers to execute arbitrary code through the 'q' and 'engine' request parameters in /search.

EPSS

Процентиль: 52%
0.00286
Низкий

Дефекты

CWE-79