CVE-2025-60933 in Performance Pro
Tóm tắt
Bởi VulDB • 03/07/2026
Nhiều lỗ hổng cross-site scripting (XSS) lưu trữ trong chức năng Future Goals của HR Performance Solutions Performance Pro v3.19.17 cho phép kẻ tấn công thực thi các tập lệnh web hoặc HTML tùy ý thông qua một payload được tạo ra, được tiêm vào các tham số Goal Name, Goal Notes, Action Step Name, Action Step Description, Note Name và Goal Description. Phiên bản đã vá là PP-Release-6.3.2.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.