Medium WID-SEC-2026-1072 1 CVE

Snipe-IT: Schwachstelle ermöglicht Cross-Site Scripting

Published Apr 13, 2026 · Updated Apr 13, 2026 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Snipe-IT ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Snipe-IT ist eine webbasierte Open-Source-Asset-Management-Software, die Unternehmen bei der Verfolgung von Hardware und Software unterstützt.

Vulnerabilities 1

Medium 5.4

CVE-2025-63743

Cross-Site Scripting vulnerability in the Snipe-IT web-based asset management system v8.3.0 to up and including v8.3.1 …

Apr 13, 2026

Revision history

2026-04-13 #1
Initiale Fassung

References

Advisory auf GitHub vom 2026-04-13
https://github.com/mikust/CVEs/tree/main/CVE-2025-63743
CVE Record vom 2026-04-13
https://www.cve.org/CVERecord?id=CVE-2025-63743
EU Vulnerability Database vom 2026-04-13
https://euvd.enisa.europa.eu/enisa/EUVD-2025-209423