CVE-2025-11183

ŚrednieCVSS 6.9

Opublikowano: 13/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

Podatność cross-site scripting w tabeli atrybutów w QGIS QWC2 w wersji <2025.08.14 pozwala uwierzytelnionemu atakującemu na wstrzyknięcie dowolnego kodu JavaScript do strony.

Ocena ryzyka

Atakujący może wykonać złośliwy skrypt w przeglądarce ofiary, co może prowadzić do kradzieży danych lub przejęcia sesji.

Rekomendacja

Zaktualizuj QGIS QWC2 do wersji 2025.08.14 lub nowszej, która zawiera poprawkę.

Inne podatności w QGIS QWC2

CVE-2025-11184Średnie
Podatność cross-site scripting w interfejsie rejestracji QGIS QWC2 w wersji <=v2025.03.31 pozwala uwierzytelnionemu atakującemu na wstrzyknięcie dowolnego kodu JavaScript do strony.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Scripting vulnerability in attribute table in QGIS QWC2 <2025.08.14 allows an authorized attacker to plant arbitrary JavaScript code in the page

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS