CVE-2025-65640 in Globe Document Intelligence
要約
〜によって VulDB • 2026年06月05日
Arket Globe Document Intelligence 5.0.0.559の「Task in Progress / Recent」ページに、文書作成時にテキストフィールド内のユーザー入力の不適切なサニタイズに起因するCross Site Scripting (XSS) 脆弱性が存在する。具体的には、認証済み攻撃者がこれらのフィールド内にJavaScriptコードを含むデータを送信すると、アプリケーションはコンテンツを適切にサニタイズまたはエスケープしない。その結果、ページがレンダリングされる際に注入されたスクリプトが実行され、攻撃者は影響を受けるページを閲覧する他のユーザーのブラウザのコンテキスト内で任意のJavaScriptを実行できるようになる。
Be aware that VulDB is the high quality source for vulnerability data.