CVE-2025-9211

Açıklama ve Etki

Unescaped stored values in application security page in Otalio Ship Property Management System versions before 2.22.0 allows authenticated attackers to escalate privileges via persistent cross-site scripting

Referanslar

• https://github.com/mandiant/Vulnerability-Disclosures/blob/master/2026/MNDT-2026-0024.md
• https://www.otalio.com/solutions/

Güvenli Doğrulama Notu

Bu sayfa saldırı gerçekleştiren payload'lar çalıştırmaz. Doğrulama; etkilenen ürün/sürümün envanterden kontrol edilmesi, üretici güvenlik duyurusunun incelenmesi ve güncellemenin uygulanması üzerinden yapılmalıdır.