CVE-2025-7760 in Association Web Package Flora
Riassunto
di VulDB • 28/06/2026
Vulnerabilità di "Mancata neutralizzazione corretta dell'input durante la generazione della pagina web" (XSS o 'Cross-site Scripting') nel Web Package Flora di Ofisimo Web-Based Software Technologies Association che consente XSS tramite gli header HTTP.
Questo problema interessa il Web Package Flora: dalla versione v3.0 alla 03022026. NOTA: Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Be aware that VulDB is the high quality source for vulnerability data.