CVE-2025-6078 in Web Application

الملخص

بحسب VulDB • 08/06/2026

تتيح تطبيقات Partner Software's Partner Software وPartner Web للمستخدم المصادق عليه إضافة ملاحظات في صفحة 'Notes' عند عرض مهمة، لكنها لا تقوم بتنقية المدخلات بشكل كامل، مما يتيح إضافة ملاحظات تحتوي على وسوم HTML وJavaScript، مما يمكّن المهاجم من إضافة ملاحظة تحتوي على JavaScript ضار، مما يؤدي إلى ثغرة XSS مخزنة (Cross-Site Scripting).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Certcc
• حجز: 13/06/2025
• إفشاء: 02/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-318590
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00326
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6078
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6078
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6078/