> CVE-2025-60859

« BACK_TO_HOME
PUBLISHED
2025-10-23 19:15
MODIFIED
2025-10-23 19:15
EPSS (Prob. Exploit)
0.28%
Top 80.2%
DATA SOURCES:
NVD 🔗 2025-10-23 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-10-25 OSV 🔗 2026-09-20

> DESCRIPTION

Cross Site Scripting (XSS) vulnerability in Gnuboard 5.6.15 allows authenticated attackers to execute arbitrary code via crafted c_id parameter in bbs/view_comment.php.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)

AFFECTED PACKAGES:
Unknown / Unknown
2 versions affected

> HISTORIQUE DES MODIFICATIONS

Première apparition
23/10/2025 19:15
Source: NVD
📊 ENRICHISSEMENT 23/10/2025 20:45
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago

> REFERENCES

https://creeperkirby.notion.site/Gnboard5-5-6-15-reflected-XSS-25c4fe7db8cf80efa...
https://github.com/gnuboard/gnuboard5/commit/002e43e5fb84b465357b445772c881e196e...
« BACK_TO_HOME