Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-40721

Опубликовано: 08 июл. 2025
Источник: nvd
CVSS3: 5.4
EPSS Низкий

Описание

Reflected Cross-site Scripting (XSS) vulnerability in versions prior to 4.7.0 of Quiter Gateway by Quiter. This vulnerability allows an attacker to execute JavaScript code in the victim's browser by sending a malicious URL trhough the id_factura parameter in /FacturaE/listado_facturas_ficha.jsp.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:quiter:quiter_gateway:*:*:*:*:*:*:*:*
Версия до 4.7.0 (исключая)

EPSS

Процентиль: 6%
0.00024
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.4
github
7 месяцев назад

Reflected Cross-site Scripting (XSS) vulnerability in versions prior to 4.7.0 of Quiter Gateway by Quiter. This vulnerability allows an attacker to execute JavaScript code in the victim's browser by sending a malicious URL trhough the id_factura parameter in /<Client>FacturaE/listado_facturas_ficha.jsp.

EPSS

Процентиль: 6%
0.00024
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79