CVE-2025-14801

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2025
Publicação na fonte: 17 de dez. de 2025
Atualização na fonte: 17 de dez. de 2025
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

xiweicheng TMS create createComment cross site scripting

A security vulnerability has been detected in xiweicheng TMS up to 2.28.0. This affects the function createComment of the file /admin/blog/comment/create. Such manipulation of the argument content leads to cross site scripting. The attack may be performed from remote. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

TMS

Fornecedor: xiweicheng
Produto: TMS
Plataformas: Desconhecido
Status padrão: Desconhecido

TMS · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2.1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2.2	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2.3	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2.4	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2.5	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2.6	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2.7	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2.8	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2.9	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2.10	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2.11	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2.12	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2.13	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2.14	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2.15	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2.16	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2.17	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2.18	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2.19	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2.20	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2.21	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2.22	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2.23	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2.24	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2.25	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2.26	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2.27	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2.28.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada