CVE-2025-65270: Captivate Electronic Data Capture: siteler arası betik çalıştırma (XSS)

Açıklama (NVD)

Reflected cross-site scripting (XSS) vulnerability in ClinCapture EDC 3.0 and 2.2.3, allowing an unauthenticated remote attacker to execute JavaScript code in the context of the victim's browser.

Özet bilgiler

Ürün

Clincapture Captivate Electronic Data Capture

CVSS v3.1

6.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

EPSS

%0,30 (yüzdelik 22)

CWE

CWE-79

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• github.com
• www.clincapture.com
• github.com
• CWE-79