CVE-2025-52654

⚪ Do wiadomości

Wstrzyknięcie HTML w HCL MyXalytics umożliwia nieautoryzowane wstrzykiwanie treści.

CVSS
4.6
EPSS
0.2%
Exploit
none
Vendor
hcltech
Opis źródłowy (NVD)

HCL MyXalytics v6.6 is affected by an HTML Injection. This issue occurs when untrusted input is included in the output without proper handling, potentially allowing unauthorized content injection and manipulation.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS4.6
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2025-10-03 19:15:46 UTC
Ostatnia modyfikacja (NVD)2026-10-08 22:10:00 UTC
Referencje