CVE-2025-31510
In the portal in LemonLDAP::NG before 2.21.0, cross-site scripting (XSS) allows remote attackers to inject arbitrary web script or HTML (into the logi...
Description d'origine
La description telle que publiée par la source (souvent en anglais).
In the portal in LemonLDAP::NG before 2.21.0, cross-site scripting (XSS) allows remote attackers to inject arbitrary web script or HTML (into the login page) via the tab parameter, for Choice authentication.
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2025-31510 lemonldap-ng Corrigé dans: 2.0.11+ds-4+deb11u7
Références
- advisory github.com
- advisory nvd.nist.gov
- report gitlab.ow2.org
- web lists.debian.org