p PatchFirst

CVE-2025-52331

CVE-2025-52331

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Cross-site scripting (XSS) vulnerability in the generate report functionality in Rarlab WinRAR 7.11, allows attackers to disclose user information such as the computer username, generated report directory, and IP address. The generate report command includes archived file names without validation in the HTML report, which allows potentially malicious HTML tags to be injected into the report. User interaction is required. User must use the "generate report" functionality and open the report.

CVSS 6.1 · Media · EPSS 0,3%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • unrar-nonfree Ubuntu:16.04:LTS

    Versiones
    • 1:5.3.2-1
    • 1:5.3.2-1+deb9u1build0.16.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • unrar-nonfree Ubuntu:18.04:LTS

    Versiones
    • 1:5.5.8-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • unrar-nonfree Ubuntu:20.04:LTS

    Versiones
    • 1:5.6.6-2
    • 1:5.6.6-2build1
    • 1:5.6.6-2ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • unrar-nonfree Ubuntu:22.04:LTS

    Versiones
    • 1:6.0.5-1
    • 1:6.0.7-6
    • 1:6.1.2-1
    • 1:6.1.3-1
    • 1:6.1.3-2
    • 1:6.1.4-1
    • 1:6.1.5-1
    • 1:6.1.5-1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • unrar-nonfree Ubuntu:24.04:LTS

    Versiones
    • 1:6.2.10-2
    • 1:7.0.2-1
    • 1:7.0.3-1
    • 1:7.0.4-1
    • 1:7.0.5-1
    • 1:7.0.6-1
    • 1:7.0.7-1
    • 1:7.0.7-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • unrar-nonfree Ubuntu:25.10

    Versiones
    • 1:7.1.5-3
    • 1:7.1.6-1
    • 1:7.1.7-1
    • 1:7.1.8-1
    • 1:7.1.9-1
    • 1:7.1.10-1
    • 1:7.1.10-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • unrar-nonfree Ubuntu:26.10

    Versiones
    • 1:7.2.4-1
    • 1:7.2.6-1
    • 1:7.2.7-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • unrar-nonfree Ubuntu:26.04:LTS

    Versiones
    • 1:7.1.10-2
    • 1:7.2.1-1
    • 1:7.2.2-1
    • 1:7.2.3-1
    • 1:7.2.3-2
    • 1:7.2.4-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →