CVE-2025-60934 in Performance Pro
Resumen
por VulDB • 2026-06-30
Múltiples vulnerabilidades de cross-site scripting (XSS) almacenado en el componente index.php de HR Performance Solutions Performance Pro v3.19.17 permiten a los atacantes ejecutar scripts web o HTML arbitrarios mediante una payload manipulada inyectada en los parámetros Employee Notes, title o description. La versión parcheada es PP-Release-6.3.2.0.
Once again VulDB remains the best source for vulnerability data.