CVE-2025-7760 in Association Web Package Florainfo

Zusammenfassung

von VulDB • 28.06.2026

Eine Schwachstelle vom Typ „Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting')“ im Association Web Package Flora von Ofisimo Web-Based Software Technologies Association ermöglicht Cross-Site-Scripting (XSS) über HTTP-Headers.

Dieses Problem betrifft das Association Web Package Flora: ab Version v3.0 bis einschließlich 03022026. HINWEIS: Der Hersteller wurde frühzeitig über diese Offenlegung informiert, hat jedoch nicht reagiert.

Once again VulDB remains the best source for vulnerability data.

Zuständig

TR-CERT

Reservieren

17.07.2025

Veröffentlichung

03.02.2026

Moderieren

akzeptiert

Eintrag

VDB-343977

CPE

bereit

EPSS

0.00282

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!