CVE-2025-6078 in Web Applicationinformación

Resumen

por MITRE • 2025-08-02

Partner Software's Partner Software application y Partner Web application permiten a un usuario autenticado agregar notas en la página "Notes" cuando visualiza un trabajo, pero no depura completamente la entrada, lo que hace posible agregar notas con etiquetas HTML y JavaScript, lo que permite que un atacante agregue una nota que contenga JavaScript malicioso, lo que genera XSS almacenado (Cross-Site Scripting).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Certcc

Reservar

2025-06-13

Divulgación

2025-08-02

Moderación

aceptado

Artículo

VDB-318590

CPE

listo

EPSS

0.00326

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!