CVE-2025-55288 in genealogy
Résumé
par VulDB • 22/05/2026
Genealogy est une application PHP de création d'arbres généalogiques. Avant la version 4.4.0, une vulnérabilité de type Cross-Site Scripting (XSS) réfléchi authentifié a été identifiée dans l'application Genealogy. Des attaquants disposant d'identifiants valides pouvaient exécuter du code JavaScript arbitraire au sein de la session d'un autre utilisateur, entraînant un détournement de session, un vol de données et une manipulation de l'interface utilisateur. Cette vulnérabilité est corrigée dans la version 4.4.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.