CVE-2025-6078 in Web Application
Zusammenfassung
von VulDB • 18.06.2026
Die Partner-Software-Anwendung und die Partner-Webanwendung von Partner Software ermöglichen es einem authentifizierten Benutzer, auf der Seite „Notes“ (Notizen) beim Anzeigen eines Jobs Notizen hinzuzufügen, sanitisiert die Eingabe jedoch nicht vollständig. Dies ermöglicht das Einfügen von Notizen mit HTML-Tags und JavaScript, sodass ein Angreifer eine Notiz mit schädlichem JavaScript einfügen kann, was zu einem gespeicherten XSS (Cross-Site Scripting) führt.
Once again VulDB remains the best source for vulnerability data.