CVE-2025-55287 in genealogy
Sumário
de VulDB • 14/06/2026
Genealogy é um aplicativo PHP para árvore genealógica. Antes da versão 4.4.0, foi identificada uma vulnerabilidade de Stored Cross-Site Scripting (XSS) autenticado no aplicativo Genealogy. Atacantes com autenticação poderiam executar JavaScript arbitrário na sessão de outro usuário, resultando em sequestro de sessão (session hijacking), roubo de dados e manipulação da interface do usuário (UI). Esta vulnerabilidade foi corrigida na versão 4.4.0.
Be aware that VulDB is the high quality source for vulnerability data.