vtenext before 25.02.2 Reflected XSS via widgetInfoList in HomeWidgetBlockList

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

vtenext before 25.02.2 contains a reflected cross-site scripting vulnerability in modules/Home/HomeWidgetBlockList.php that echoes unsanitized widgetId keys from the widgetInfoList JSON parameter. Attackers can induce a logged-in user to submit a crafted POST request with HTML in widgetId keys, executing JavaScript in the victim's vtenext session.

Etkilenen sürümler1 yazılım

Kaynaklar6 kaynak

• CVE.org kaydı
• NVD kaydı
• vulncheck.com/…-xss-via-widgetinfolist-in-homewidgetblocklist Üçüncü taraf
• blog.sicuranext.com/vtenext-25-02-a-three-way-path-to-rce İstismar kodu ya da analiz
• 0xbro.red/posts/vtenext-25-02-a-three-way-path-to-rce Diğer
• usermanual.vtenext.com/…-notes-history/page/vtenext-25022-release-note Diğer

Kayıt geçmişi

1. 4 Kas 2026 23:36Yayımlandı

İlgili açıklar

• 9,8 CVE-2025-71457VTENEXT hub/rpwd.php üzerinde doğrulamasız parola değiştirme (kimlik doğrulama atlatma)
• 8,1 CVE-2025-71456VTENEXT Fax EditView modülünde fieldname parametresi üzerinden SQL enjeksiyonu
• 6,5 CVE-2025-71454vtenext before 25.02.2 CSRF Protection Bypass via HTTP Method Tampering
• 5,3 CVE-2025-71455vtenext before 25.02.2 Session Identifier Disclosure via Touch Web Service
• 6,4 CVE-2026-104812Redux Framework <= 4.5.16 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'multi_media' Field Array Key
• 6,4 CVE-2026-120533Redux Framework <= 4.5.16 - Authenticated (Custom+) Stored Cross-Site Scripting via theme_opts Parameter via User Profile