CVE-2025-11946
Cross-site scripting in Logicaldoc
CVSS Skor
5.4
EPSS İhtimal
%0.4
Risk Skoru
0.0
Yayın
1 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
https://gist.github.com/thezeekhan/231d87163fbb84f94c9c94f13b88db90
Makefile Go / Python
https://gist.github.com/thezeekhan/231d87163fbb84f94c9c94f13b88db90#steps-to-reproduce
Makefile Go / Python
İlgili Benzer Açıklar
8.1
CVE-2025-12547
Vulnerability in Logicaldoc
L
Yama durumu bilinmiyor Public Exploits:1EPSS %1
8.6
CVE-2024-54448
Remote Code Execution (RCE) via Automation Scripting
L
Yama durumu bilinmiyorEPSS %1
8.7
CVE-2026-109205
LogicalDOC Community Edition through 9.3 Unauthenticated Upload Disk Exhaustion via UploadServlet
L
Yama doğrulandıEPSS %0
8.7
CVE-2026-109199
LogicalDOC Community Edition through 9.3 Code Injection via Velocity sendAsEmail Template
L
Yama doğrulandıEPSS %0
8.7
CVE-2026-109201
LogicalDOC Community Edition through 9.3 Missing Authorization in DocumentService
L
Yama doğrulandıEPSS %0
7.1
CVE-2026-109170
LogicalDOC Community Edition through 9.3 HQL Injection via documents.xml indexed Parameter
L
Yama doğrulandıEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2025-11946"