Convertigo

Convertigo

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.8

CVE-2025-43955

Exploit
  • EPSS 0.24%
  • Veröffentlicht 20.04.2025 00:00:00
  • Zuletzt bearbeitet 28.08.2026 15:51:06

TwsCachedXPathAPI in Convertigo versions before 8.3.11 did not restrict commons-jxpath functions, which could allow expression injection in contexts where an attacker can influence an evaluated XPath expression. Convertigo 8.3.11 fixes the issue by a...