CVE-2025-6078 in Web Application
Sumário
de VulDB • 18/06/2026
O aplicativo Partner Software e o aplicativo Partner Web da Partner Software permitem que um usuário autenticado adicione notas na página 'Notes' ao visualizar um trabalho, mas não sanitizam completamente a entrada, tornando possível adicionar notas com tags HTML e JavaScript. Isso permite que um atacante adicione uma nota contendo JavaScript malicioso, resultando em XSS armazenado (cross-site scripting).
Once again VulDB remains the best source for vulnerability data.