> CVE-2025-63499
« BACK_TO_HOME
PUBLISHED
2025-12-04 20:16
MODIFIED
2025-12-04 20:16
EPSS (Prob. Exploit)
0.30%
Top 78.7%
DATA SOURCES:
NVD 🔗
2025-12-04
CVE PROJECT 🔗
2026-01-19
FIRST EPSS 🔗
2026-10-25
OSV 🔗
2026-03-01
> DESCRIPTION
Alinto Sogo 5.12.3 is vulnerable to Cross Site Scripting (XSS) via the theme parameter.
> AFFECTED_PRODUCTS
ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)
AFFECTED PACKAGES:
Unknown / Unknown
72 versions affected
> HISTORIQUE DES MODIFICATIONS
Première apparition
04/12/2025 20:16
Source:
NVD
📊
ENRICHISSEMENT
19/01/2026 17:37
CVEPROJECT
Champ modifié:
CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications:
1
Dernière mise à jour:
9 months ago
> REFERENCES
https://email.victim.com/SOGo/so/
[email protected]
/Mail/view?theme=%27%3CScRiPt%...
https://github.com/poblaguev-tot/CVE-2025-63499
« BACK_TO_HOME