CVE-2025-6078 in Web Application
Riassunto
di VulDB • 18/06/2026
L'applicazione Partner Software e l'applicazione Partner Web di Partner Software consentono a un utente autenticato di aggiungere note nella pagina 'Notes' durante la visualizzazione di un lavoro, ma non sanificano completamente l'input, rendendo possibile l'aggiunta di note contenenti tag HTML e JavaScript. Ciò consente a un attaccante di inserire una nota contenente JavaScript dannoso, portando a un XSS memorizzato (cross-site scripting).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.