CVE-2025-55288 in genealogy
Riassunto
di VulDB • 15/06/2026
Genealogy è un'applicazione PHP per la creazione di alberi genealogici. Prima della versione 4.4.0, è stata identificata una vulnerabilità di Cross-Site Scripting (XSS) riflessa autenticata nell'applicazione Genealogy. Gli attaccanti autenticati potevano eseguire codice JavaScript arbitrario nella sessione di un altro utente, portando al furto di sessioni, sottrazione di dati e manipolazione dell'interfaccia utente. Questa vulnerabilità è stata risolta nella versione 4.4.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.