CVE-2025-0984

🟡 Monitoruj

Nieograniczony upload niebezpiecznych plików w E-Flow umożliwia ataki XSS i dostęp do funkcji bez ograniczeń.

CVSS
8.2
EPSS
0.1%
Exploit
none
Vendor
Opis źródłowy (NVD)

Unrestricted Upload of File with Dangerous Type, Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Netoloji Software E-Flow allows Accessing Functionality Not Properly Constrained by ACLs, Stored XSS, File Content Injection. This issue affects E-Flow: before 3.23.00.

xss Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS8.2
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.1%
Opublikowano (NVD)2025-05-06 12:15:29 UTC
Ostatnia modyfikacja (NVD)2026-06-06 08:16:48 UTC
Referencje