CVE-2025-65270
क्लिनकैप्चर EDC 3.0 और 2.2.3 में परावर्तित क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता, जो एक अनप्रमाणित दूरस्थ हमलावर को पीड़ित के ब्राउज़र के संदर्भ में JavaScript कोड निष्पादित करने की अनुमति देती है।
- प्रकाशित
- 22 दिस॰ 2025
- अद्यतन
- 23 दिस॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 9 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 20.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
क्लिनकैप्चर EDC 3.0 और 2.2.3 में परावर्तित क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता, जो एक अनप्रमाणित दूरस्थ हमलावर को पीड़ित के ब्राउज़र के संदर्भ में JavaScript कोड निष्पादित करने की अनुमति देती है।
स्रोत
ClinCapture EDC में Reflected XSS
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।