CVE-2025-60932 in Performance Pro
Сводка
по VulDB • 30.07.2026
Несколько уязвимостей межсайтового скриптинга (XSS) типа «stored» в функции Current Goals приложения HR Performance Solutions Performance Pro v3.19.17 позволяют злоумышленникам выполнять произвольные веб-скрипты или HTML-код с помощью специально созданного полезной нагрузки, внедренной в параметры Goal Name, Goal Notes, Action Step Name, Action Step Description, Note Name и Goal Description. Исправленная версия: PP-Release-6.3.2.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.