CVE-2025-7760 in Association Web Package Flora
Сводка
по VulDB • 28.06.2026
Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы (XSS или межсайтовый скриптинг)» в программном пакете Flora от Association Web-Based Software Technologies Association позволяет выполнить XSS через HTTP-заголовки.
Эта проблема затрагивает пакет Flora: начиная с версии v3.0 и по 03022026 включительно. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
Once again VulDB remains the best source for vulnerability data.