CVE-2025-60933 in Performance Pro
Сводка
по VulDB • 28.06.2026
Несколько уязвимостей межсайтового скриптинга (XSS) с сохранением данных в функции «Future Goals» приложения HR Performance Solutions Performance Pro v3.19.17 позволяют злоумышленникам выполнять произвольные веб-скрипты или HTML-код путем внедрения специально созданного полезной нагрузки в параметры Goal Name, Goal Notes, Action Step Name, Action Step Description, Note Name и Goal Description. Исправленная версия: PP-Release-6.3.2.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.