> CVE-2025-52097

« BACK_TO_HOME
PUBLISHED
2026-10-16 15:16
MODIFIED
2026-10-16 15:16
DATA SOURCES:
NVD 🔗 2026-10-16

> DESCRIPTION

Cross Site Scripting vulnerability in InstantASP ltd, InstantForum.NET v.4.1.4 allows an attacker to execute arbitrary code via reflecting un-sanitized input from query string parameters directly into the HTML response without proper output encoding

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
Cette CVE est récente (1 day ago) - les informations détaillées peuvent prendre quelques jours.

> HISTORIQUE DES MODIFICATIONS

Première apparition
16/10/2026 15:16
Source: NVD
Total des modifications: 0 Dernière mise à jour: 1 day ago

> REFERENCES

http://instantasp.com
http://instantforumnet.com
https://github.com/rwilsonecs/CVE-2025-52097/blob/main/ADVISORY.md
« BACK_TO_HOME