CVE-2025-55287 in genealogy
要約
〜によって VulDB • 2026年06月14日
Genealogyは家族樹を構築するためのPHPアプリケーションです。バージョン4.4.0より前では、認証済みユーザーによる保存型クロスサイトスクリプティング（XSS）脆弱性が確認されていました。認証済みの攻撃者は他のユーザーのセッション内で任意のJavaScriptを実行でき、これによりセッションハイジャック、データ窃盗、およびUI改ざんが可能でした。この脆弱性はバージョン4.4.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.