CVE-2025-11184

ŚrednieCVSS 6.9

Opublikowano: 13/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

Podatność cross-site scripting w interfejsie rejestracji QGIS QWC2 w wersji <=v2025.03.31 pozwala uwierzytelnionemu atakującemu na wstrzyknięcie dowolnego kodu JavaScript do strony.

Ocena ryzyka

Atakujący może wykonać złośliwy skrypt w przeglądarce ofiary, potencjalnie przejmując sesję lub wykradając dane.

Rekomendacja

Zaktualizuj QGIS QWC2 do wersji nowszej niż v2025.03.31, która usuwa tę podatność.

Inne podatności w QGIS QWC2

CVE-2025-11183Średnie
Podatność cross-site scripting w tabeli atrybutów w QGIS QWC2 w wersji <2025.08.14 pozwala uwierzytelnionemu atakującemu na wstrzyknięcie dowolnego kodu JavaScript do strony.

Oryginalny opis (angielski, źródło NVD)

Cross-site scripting vulnerability in QGIS QWC2 Registration GUI <=v2025.03.31 allows an authorized attacker to plant arbitrary JavaScript code in the page

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS