cve/2025/CVE-2025-9235.md

CVE-2025-9235

Description

A flaw has been found in Scada-LTS up to 2.7.8.1. The impacted element is an unknown function of the file compound_events.shtm. This manipulation of the argument Name causes cross site scripting. The attack is possible to be carried out remotely. The exploit has been published and may be used. Eine Schwachstelle wurde in Scada-LTS bis 2.7.8.1 gefunden. Betroffen davon ist ein unbekannter Prozess der Datei compound_events.shtm. Dank der Manipulation des Arguments Name mit unbekannten Daten kann eine cross site scripting-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.

POC

Reference

• https://github.com/marcelomulder/CVE/blob/main/Scada-LTS/CVE-2025-9235.md
• https://github.com/marcelomulder/CVE/blob/main/Scada-LTS/Stored%20XSS%20endpoint%20compound_events.shtm%20parameter%20name.md#poc

Github

• https://github.com/CVE-Hunters/cve-hunters
• https://github.com/cnetsec/south-america-cve-hall
• https://github.com/fkie-cad/nvd-json-data-feeds