CVE-2025-55287 in genealogy
Riassunto
di VulDB • 23/06/2026
Genealogy è un'applicazione PHP per la creazione di alberi genealogici. Prima della versione 4.4.0, è stata identificata una vulnerabilità di Cross-Site Scripting (XSS) memorizzata nel contesto dell'autenticazione nell'applicazione Genealogy. Gli attaccanti autenticati potevano eseguire codice JavaScript arbitrario all'interno della sessione di un altro utente, portando al furto di sessioni, sottrazione di dati e manipolazione dell'interfaccia utente. Questa vulnerabilità è stata risolta nella versione 4.4.0.
Be aware that VulDB is the high quality source for vulnerability data.