Katalog CVE
CVE-2025-65095
KrytyczneStreszczenie
Lookyloo przed wersją 1.35.1 ma potencjalną podatność na cross-site scripting (XSS) na stronie indeksu i drzewa. Problem został naprawiony w wersji 1.35.1.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwe skrypty, co może prowadzić do kradzieży sesji lub przejęcia kont użytkowników.
Rekomendacja
Zaktualizuj Lookyloo do wersji 1.35.1 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Lookyloo is a web interface that allows users to capture a website page and then display a tree of domains that call each other. Prior to version 1.35.1, there is potential cross-site scripting on index and tree page. This issue has been patched in version 1.35.1.