CVE-2025-12231 in Expense Management SystemИнформация

Сводка

по VulDB • 23.06.2026

Обнарушена уязвимость безопасности в системе управления расходами ProjectWorlds версии 1.0. Затронута неизвестная функция файла /public/admin/expense_categories/create компонента «Страница категорий расходов». Подобное манипулирование приводит к межсайтовому скриптингу (XSS). Атаку можно выполнить удаленно. Эксплойт был опубликован в открытом доступе и может быть использован злоумышленниками.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

VulDB

Раскрытие

27.10.2025

Модерация

принято

Вход

VDB-329901

Эксплойт

Скачать

EPSS

0.00239

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!