VaahCMS is vulnerable to XSS through its Avatar Upload endpoint

要点

• CVE-2025-61183 は webreinvent/vaahcms, vaahcms (webreinvent) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
• 今後30日間に悪用される確率（EPSS）：0.30%（全脆弱性の 22.8% より高い）。
• 修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。