CVE-2025-8276 in HumanSuiteinformation

Résumé

par VulDB • 22/06/2026

Vulnérabilité de « Neutralisation incorrecte des entrées lors de la génération de pages Web » (XSS ou « Cross-site Scripting »), d'« Encodage ou échappement incorrects des données en sortie », et de « Neutralisation incorrecte des éléments spéciaux dans les sorties utilisées par un composant aval » (« Injection ») dans HumanSuite de Patika Global Technologies, permettant du Cross-Site Scripting (XSS) et du Phishing.

Ce problème affecte HumanSuite : avant la version 53.21.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

TR-CERT

Réserver

28/07/2025

Divulgation

16/09/2025

Modérer

accepté

Entrée

VDB-324474

CPE

prêt

EPSS

0.00314

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!