Informazioni sul CVE-2025-24025

Coolify Vulnerable to Reflected XSS on Tag Search

CWE ID: CWE-116

Base Score (CVSS): 1.3

CVE: CVE-2025-24025

Descrizione: Coolify è uno strumento open-source e self-hostabile per la gestione di server, applicazioni e database. Prima della versione 4.0.0-beta.380, la pagina tag permette agli utenti di cercare tag. Se la ricerca non restituisce risultati, la query viene visualizzata nel modal di errore, che porta a cross-site scripting. La versione 4.0.0-beta.380 risolve il problema.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • coollabsio – coolify

Relazioni con altri prodotti

Produttore:coollabsio
Prodotto: coolify
Anno: 2025
CWE: CWE-116
CVSS: 1.3