CVE-2025-5990

Опубликовано: 15 июн. 2025

Источник: nvd

CVSS3: 7.6

CVSS3: 5.4

EPSS Низкий

Описание

An input neutralization vulnerability in the Server Name form and API Key form components of Crafty Controller allows a remote, authenticated attacker to perform stored XSS via malicious form input.

Ссылки

https://gitlab.com/crafty-controller/crafty-4/-/issues/567
Exploit
Issue Tracking

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:craftycontrol:crafty_controller:*:*:*:*:*:*:*:*

Версия от 4.3.0 (включая) до 4.3.2 (исключая)

cpe:2.3:a:craftycontrol:crafty_controller:*:*:*:*:*:*:*:*

Версия от 4.4.0 (включая) до 4.4.10 (исключая)

cpe:2.3:a:craftycontrol:crafty_controller:4.2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 12%

0.0004

Низкий

7.6 High

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-vjmm-35qw-59gh

CVSS3: 7.6

github

8 месяцев назад

An input neutralization vulnerability in the Server Name form and API Key form components of Crafty Controller allows a remote, authenticated attacker to perform stored XSS via malicious form input.

EPSS

Процентиль: 12%

0.0004

Низкий

7.6 High

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79