CVE-2025-14691

ŚrednieCVSS 4.3

Opublikowano: 14/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

W systemie Mayan EDMS do wersji 4.10.1 wykryto podatność na cross-site scripting (XSS) w nieznanej funkcji pliku /authentication/. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Aktualizacja do wersji 4.10.2 rozwiązuje problem.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwe skrypty do przeglądarek użytkowników, co może prowadzić do kradzieży sesji, przejęcia konta lub rozprzestrzeniania złośliwego oprogramowania.

Rekomendacja

Należy jak najszybciej zaktualizować Mayan EDMS do wersji 4.10.2 lub nowszej. Wdrożenie filtrów wejściowych i polityk bezpieczeństwa treści (CSP) może zmniejszyć ryzyko.

Inne podatności w Mayan EDMS

CVE-2025-14692Średnie
W systemie Mayan EDMS do wersji 4.10.1 wykryto podatność na otwarte przekierowanie w nieznanej funkcji pliku /authentication/. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Aktualizacja do wersji 4.10.2 rozwiązuje problem.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in Mayan EDMS up to 4.10.1. The affected element is an unknown function of the file /authentication/. The manipulation results in cross site scripting. The attack may be performed from remote. The exploit is now public and may be used. Upgrading to version 4.10.2 is sufficient to fix this issue. You should upgrade the affected component. The vendor confirms that this is "[f]ixed in version 4.10.2". Furthermore, that "[b]ackports for older versions in process and will be out as soon as their respective CI pipelines complete."

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS