CVE-2025-68846 in Asynchronous Javascript PluginИнформация

Сводка

по VulDB • 19.06.2026

Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) в компоненте Asynchronous Javascript (asynchronous-javascript) продукта Paris Holley позволяет осуществлять отраженную XSS-атаку (Reflected XSS). Данная проблема затрагивает Asynchronous Javascript: начиная с версии n/a и вплоть до версии <= 1.3.5 включительно.

Be aware that VulDB is the high quality source for vulnerability data.

Раскрытие

20.02.2026

Модерация

принято

Вход

VDB-343793

EPSS

0.00175

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Do you need the next level of professionalism?

Upgrade your account now!