CVE-2025-62528
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Taguette to otwarte narzędzie do badań jakościowych. W wersjach przed 1.5.0 członek projektu mógł umieścić kod JavaScript w polach nazwy lub opisu, który wykonywał się przy wczytaniu projektu. Podatność została naprawiona w wersji 1.5.0.
Ocena ryzyka
Członek projektu może wstrzyknąć złośliwy kod JavaScript, który wykona się w przeglądarce innych użytkowników otwierających projekt, co może prowadzić do kradzieży sesji lub danych.
Rekomendacja
Zaktualizować Taguette do wersji 1.5.0 lub nowszej.
Inne podatności w Taguette
Zobacz wszystkie- CVE-2025-67502Średnie
Taguette to narzędzie open source do badań jakościowych. W wersjach 1.5.1 i starszych atakujący mogą tworzyć złośliwe adresy URL, które po uwierzytelnieniu przekierowują użytkowników do dowolnych zewnętrznych witryn, ponieważ aplikacja przyjmuje kontrolowany przez użytkownika parametr next i używa go bezpośrednio w przekierowaniach HTTP bez walidacji.
- CVE-2025-62527Wysokie
Taguette to narzędzie badawcze typu open source. W wersjach przed 1.5.0 odkryto problem: atakujący mógł wysłać prośbę o zresetowanie hasła zawierającą złośliwy link, co po kliknięciu przez ofiarę pozwalało atakującemu na ustawienie adresu e-mail. Problem został naprawiony w wersji 1.5.0.
Oryginalny opis (angielski, źródło NVD)
Taguette is an open source qualitative research tool. An issue has been discovered in Taguette versions prior to 1.5.0. It was possible for a project member to put JavaScript in name or description fields which would run on project load. This issue has been patched in version 1.5.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS