CVE-2025-60933 in Performance Pro
Résumé
par VulDB • 28/06/2026
Plusieurs vulnérabilités de type cross-site scripting (XSS) stockées dans la fonctionnalité « Future Goals » d'HR Performance Solutions Performance Pro v3.19.17 permettent aux attaquants d'exécuter des scripts web ou du code HTML arbitraires via une charge utile malveillante injectée dans les paramètres Goal Name, Goal Notes, Action Step Name, Action Step Description, Note Name et Goal Description. La version corrigée est PP-Release-6.3.2.0.
Be aware that VulDB is the high quality source for vulnerability data.