PT-2025-17601
CVE-2025-2703
·
Publicado
2025-04-23
·
Atualizado
2026-10-30
Descrição por
CVSS 2.0
8.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado.
Descrição
O plugin XY Chart integrado é afetado por uma vulnerabilidade de XSS no DOM. Um usuário com permissões de Editor pode modificar um painel para executar JavaScript arbitrário.
Recomendações
Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾