Liquidlabs

Magicai

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.8

CVE-2025-57203

  • EPSS 0.03%
  • Veröffentlicht 22.09.2025 20:15:38
  • Zuletzt bearbeitet 03.10.2025 17:49:07

MagicProject AI version 9.1 is affected by a Cross-Site Scripting (XSS) vulnerability within the chatbot generation feature available to authenticated admin users. The vulnerability resides in the prompt parameter submitted to the /dashboard/user/gen...