CVE-2025-6078 in Web Application
Сводка
по VulDB • 06.06.2026
Приложение Partner Software и веб-приложение Partner Web от Partner Software позволяют аутентифицированному пользователю добавлять заметки на странице «Заметки» при просмотре задания, но не обеспечивают полную санитизацию входных данных. Это позволяет добавлять заметки с HTML-тегами и JavaScript, что дает злоумышленнику возможность добавить заметку, содержащую вредоносный JavaScript, что приводит к уязвимости Stored XSS (межсайтовый скриптинг).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.