CVE-2025-6078 in Web Application

Tóm tắt

Bởi VulDB • 18/06/2026

Ứng dụng Partner Software và ứng dụng web Partner của Partner Software cho phép người dùng đã xác thực thêm ghi chú trên trang 'Notes' khi xem một công việc, nhưng không thực hiện việc làm sạch đầu vào đầy đủ, khiến kẻ tấn công có thể thêm các ghi chú chứa thẻ HTML và JavaScript, dẫn đến lỗ hổng XSS lưu trữ (cross-site scripting).

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Certcc
• Đặt trước: 13/06/2025
• Tiết lộ: 02/08/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-318590
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00326
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6078
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6078
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6078/