CVE-2025-61931

ŚrednieCVSS 5.4

Opublikowano: 24/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Pleasanter zawiera podatność typu trwałe skrypty krzyżowe (stored XSS) w polach Body, Description i Comments, co pozwala atakującemu na wykonanie dowolnego skryptu w przeglądarce zalogowanego użytkownika.

Ocena ryzyka

Może prowadzić do przejęcia sesji użytkownika lub wykonania nieautoryzowanych działań w jego kontekście.

Rekomendacja

Zaktualizuj Pleasanter do wersji z poprawką i wdroż sanityzację danych wejściowych w polach Body, Description i Comments.

Inne podatności w Pleasanter

CVE-2025-58070Średnie
Pleasanter zawiera podatność na trwały atak XSS w podglądzie załączników, co pozwala atakującemu na wykonanie dowolnego skryptu w przeglądarce zalogowanego użytkownika.

Oryginalny opis (angielski, źródło NVD)

Pleasanter contains a stored cross-site scripting vulnerability in Body, Description and Comments, which allows an attacker to execute an arbitrary script in a logged-in user's web browser.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS