CVE-2025-68936
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
ONLYOFFICE Docs przed wersją 9.2.1 zawiera podatność XSS związaną z nazwą motywu kolorów, co może pozwolić na wstrzyknięcie złośliwego skryptu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania skryptów w kontekście przeglądarki użytkownika, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaktualizuj ONLYOFFICE Docs do wersji 9.2.1 lub nowszej, która zawiera poprawkę eliminującą podatność.
Inne podatności w ONLYOFFICE Docs
Zobacz wszystkie- CVE-2025-68935Średnie
Podatność XSS w ONLYOFFICE Docs przed wersją 9.2.1, występująca w polu Font w oknie ustawień listy wielopoziomowej. Problem dotyczy komponentu DocumentServer.
- CVE-2025-68917Średnie
ONLYOFFICE Docs przed wersją 9.2.1 pozwala na atak XSS w polu textarea formularza edycji komentarzy. Podatność jest związana z komponentem DocumentServer.
Oryginalny opis (angielski, źródło NVD)
ONLYOFFICE Docs before 9.2.1 allows XSS via the Color theme name. This is related to DocumentServer.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS