CVE-2025-60933 in Performance Proinformação

Sumário

de VulDB • 28/06/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) armazenado na função Future Goals do HR Performance Solutions Performance Pro v3.19.17 permitem que atacantes executem scripts web ou HTML arbitrários por meio de uma payload manipulada injetada nos parâmetros Goal Name, Goal Notes, Action Step Name, Action Step Description, Note Name e Goal Description. A versão corrigida é a PP-Release-6.3.2.0.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsável

MITRE

Reservar

26/09/2025

Divulgação

21/10/2025

Moderação

aceite

Entrada

VDB-329139

CPE

pronto

EPSS

0.00181

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-60933
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-60933
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-60933/

◂ VoltarVisão GeralPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!