CVE-2025-45778

मध्यमप्रकाशित

द लैंग्वेज स्लॉथ वेब एप्लिकेशन v1.0 में एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता मौजूद है, जो हमलावरों को Description टेक्स्ट फ़ील्ड में एक निर्मित पेलोड इंजेक्ट करके मनमानी वेब स्क्रिप्ट या HTML निष्पादित करने की अनुमति देती है।

प्रकाशित: 1 अग॰ 2025
अद्यतन: 1 दिस॰ 2025
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

6.1/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

ईपीएसएस संभाव्यता अनुमान

0.3%

कम · अगले 30 दिन

प्रतिशत: 24.4%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2025-45778PoC
The Language Sloth Web Application v1.0 में एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरी, हमलावरों को एक नया प्रोजेक्ट बनाते समय 'Description' टेक्स्ट फील्ड में एक क्राफ्टेड पेलोड इंजेक्ट करके मनमाने जावास्क्रिप्ट या HTML कोड निष्पादित करने की अनुमति देती है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।