CVE-2025-60933 in Performance Pro
Resumen
por VulDB • 2026-06-28
Múltiples vulnerabilidades de cross-site scripting (XSS) almacenado en la función Future Goals de HR Performance Solutions Performance Pro v3.19.17 permiten a los atacantes ejecutar scripts web arbitrarios o HTML mediante una payload manipulada inyectada en los parámetros Goal Name, Goal Notes, Action Step Name, Action Step Description, Note Name y Goal Description. La versión parcheada es PP-Release-6.3.2.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.