CVE-2025-52097
Vulnerabilidad de Cross Site Scripting en InstantASP ltd, InstantForum.NET v.4.1.4 permite a un atacante ejecutar código arbitrario mediante la reflexión de...
- Publicado
- 16 oct 2026
- Actualizado
- 16 oct 2026
- Asignación de CNA
- mitre
- Evidencia observada
- 4 ago 2026
Bajo · próximos 30 días
- Percentil
- 21,2 %
- Fecha del modelo
- 19 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Vulnerabilidad de Cross Site Scripting en InstantASP ltd, InstantForum.NET v.4.1.4 permite a un atacante ejecutar código arbitrario mediante la reflexión de entrada no saneada desde parámetros de cadena de consulta directamente en la respuesta HTML sin la codificación de salida adecuada
Fuentes
Divulgación pública de CVE-2025-52097
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.