> CVE-2025-3022

« BACK_TO_HOME
PUBLISHED
2025-03-31 12:15
MODIFIED
2025-04-01 20:26
EPSS (Prob. Exploit)
1.07%
Top 35.0%
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-11-08 GITHUB 🔗 2026-11-11

> DESCRIPTION

Os command injection vulnerability in e-solutions e-management. This vulnerability allows an attacker to execute arbitrary commands on the server via the ‘client’ parameter in the /data/apache/e-management/api/api3.php endpoint.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> GITHUB SECURITY ADVISORY

GHSA-2j42-h78h-q4fg CRITICAL

Beego allows Reflected/Stored XSS in Beego's RenderForm() Function Due to Unescaped User Input

AFFECTED PACKAGES:
GO / github.com/beego/beego
<= 1.12.14
GO / github.com/beego/beego/v2
< 2.3.6
Fixed in: 2.3.6

> HISTORIQUE DES MODIFICATIONS

Première apparition
31/03/2025 12:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 15:02
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME