CVE-2025-60934 in Performance Pro

Résumé

par VulDB • 30/06/2026

Plusieurs vulnérabilités de type cross-site scripting (XSS) stocké dans le composant index.php de HR Performance Solutions Performance Pro v3.19.17 permettent aux attaquants d'exécuter des scripts web ou du code HTML arbitraires via une charge utile fabriquée injectée dans les paramètres Employee Notes, title ou description. La version corrigée est PP-Release-6.3.2.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Réserver: 26/09/2025
• Divulgation: 21/10/2025
• Modérer: accepté
• Entrée: VDB-329141
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00181
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-60934
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-60934
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-60934/