CVE-2025-58070

ŚrednieCVSS 6.1

Opublikowano: 24/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Pleasanter zawiera podatność na trwały atak XSS w podglądzie załączników, co pozwala atakującemu na wykonanie dowolnego skryptu w przeglądarce zalogowanego użytkownika.

Ocena ryzyka

Ryzyko polega na możliwości kradzieży sesji, przejęcia konta lub wykonania nieautoryzowanych działań w kontekście zalogowanego użytkownika.

Rekomendacja

Zaleca się aktualizację Pleasanter do wersji, która zawiera poprawkę eliminującą podatność XSS w podglądzie załączników.

Inne podatności w Pleasanter

CVE-2025-61931Średnie
Pleasanter zawiera podatność typu trwałe skrypty krzyżowe (stored XSS) w polach Body, Description i Comments, co pozwala atakującemu na wykonanie dowolnego skryptu w przeglądarce zalogowanego użytkownika.

Oryginalny opis (angielski, źródło NVD)

Pleasanter contains a stored cross-site scripting vulnerability in Preview for Attachments, which allows an attacker to execute an arbitrary script in a logged-in user's web browser.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS