CVE-2025-2150
HGiga C&Cm@il - Stored Cross-Site Scripting
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 5.4EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
10 mar 2025Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The C&Cm@il from HGiga has a Stored Cross-Site Scripting (XSS) vulnerability, allowing remote attackers with regular privileges to send emails containing malicious JavaScript code, which will be executed in the recipient's browser when they view the email.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Productos afectados
HGiga · C&Cm@il¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →