CVE-2025-68917
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
ONLYOFFICE Docs przed wersją 9.2.1 pozwala na atak XSS w polu textarea formularza edycji komentarzy. Podatność jest związana z komponentem DocumentServer.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt wykonywany w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub danych.
Rekomendacja
Zaktualizuj ONLYOFFICE Docs do wersji 9.2.1 lub nowszej.
Inne podatności w ONLYOFFICE Docs
Zobacz wszystkie- CVE-2025-68936Średnie
ONLYOFFICE Docs przed wersją 9.2.1 zawiera podatność XSS związaną z nazwą motywu kolorów, co może pozwolić na wstrzyknięcie złośliwego skryptu.
- CVE-2025-68935Średnie
Podatność XSS w ONLYOFFICE Docs przed wersją 9.2.1, występująca w polu Font w oknie ustawień listy wielopoziomowej. Problem dotyczy komponentu DocumentServer.
Oryginalny opis (angielski, źródło NVD)
ONLYOFFICE Docs before 9.2.1 allows XSS in the textarea of the comment editing form. This is related to DocumentServer.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS