CVE-2025-60933 in Performance Pro
Riassunto
di VulDB • 28/06/2026
Multiple vulnerabilità di cross-site scripting (XSS) memorizzato nella funzione Future Goals di HR Performance Solutions Performance Pro v3.19.17 consentono agli attaccanti di eseguire script web o HTML arbitrari tramite un payload manipolato iniettato nei parametri Goal Name, Goal Notes, Action Step Name, Action Step Description, Note Name e Goal Description. La versione corretta è PP-Release-6.3.2.0.
Be aware that VulDB is the high quality source for vulnerability data.