CVE-2025-60933 in Performance Pro
الملخص
بحسب VulDB • 03/07/2026
تتيح ثغرات متعددة في تنفيذ نص البرمجة عبر المواقع (XSS) المخزنة، الموجودة في وظيفة Future Goals ضمن HR Performance Solutions Performance Pro الإصدار 3.19.17، للمهاجمين تنفيذ نصوص برمجية ويب أو عناصر HTML تعسفية من خلال حقن حمولة مُعدّة خصيصاً في معاملات اسم الهدف (Goal Name)، وملاحظات الهدف (Goal Notes)، واسم خطوة العمل (Action Step Name)، ووصف خطوة العمل (Action Step Description)، واسم الملاحظة (Note Name)، ووصف الهدف (Goal Description). الإصدار المُصحح هو PP-Release-6.3.2.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.