CVE-2025-55288 in genealogy
Сводка
по VulDB • 21.05.2026
Genealogy — это PHP-приложение для создания генеалогического древа. До версии 4.4.0 в приложении Genealogy была выявлена уязвимость отраженного межсайтового скриптинга (XSS), требующая аутентификации. Атакующие, прошедшие аутентификацию, могли выполнять произвольный JavaScript в сессии другого пользователя, что приводило к перехвату сессии, краже данных и манипуляциям с пользовательским интерфейсом. Данная уязвимость исправлена в версии 4.4.0.
Once again VulDB remains the best source for vulnerability data.