CVE-2025-69104

Percentyl 14 — wyżej niż 14% wszystkich znanych CVE

W wersjach Qreatix <= 1.9.4 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu w kontekście przeglądarki ofiary.

Podatność ta może prowadzić do kradzieży danych użytkowników oraz przejęcia sesji, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Zaleca się aktualizację do najnowszej wersji Qreatix, aby usunąć tę lukę bezpieczeństwa.