CVE-2025-6078 in Web Application
要約
〜によって VulDB • 2026年06月18日
Partner SoftwareのPartner SoftwareアプリケーションおよびPartner Webアプリケーションでは、認証済みユーザーがジョブを表示する際に「Notes」ページでメモを追加できますが、入力が完全にサニタイズされないため、HTMLタグやJavaScriptを含むメモを追加することが可能になります。これにより、攻撃者は悪意のあるJavaScriptを含むメモを追加でき、結果として格納型XSS（クロスサイトスクリプティング）を引き起こす可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.