Informazioni sul CVE-2025-22142

Cross-site Scripting in NamelessMC

CWE ID: CWE-79

Base Score (CVSS): 6.3

CVE: CVE-2025-22142

Descrizione: NamelessMC è un software web gratuito, facile da usare e potente per server Minecraft. In versioni interessate, un amministratore può aggiungere la possibilità per gli utenti di compilare un campo aggiuntivo e gli utenti possono iniettare codice JavaScript in esso che sarebbe attivato una volta che un staffer visita il profilo dell’utente sul pannello staff. Di conseguenza, un attaccante può eseguire codice JavaScript sul computer dello staffer. Questo problema è stato risolto in versione 2.1.3 e si consiglia a tutti gli utenti di aggiornare. Non ci sono soluzioni note per questa vulnerabilità.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • NamelessMC – Nameless

Relazioni con altri prodotti

Produttore:NamelessMC
Prodotto: Nameless
Anno: 2025
CWE: CWE-79
CVSS: 6.3