Podatności docuForm
6 znanych podatności CVE w docuForm, przetłumaczonych i ocenionych.
- CVE-2025-61310Średnie
W komponencie acc-menu_billings.php oprogramowania GmbH Mecury Managed Print Services (docuForm) w wersji 11.11c występuje podatność odbitego XSS. Atakujący może wstrzyknąć spreparowany ładunek do niefiltrowanej wartości zmiennej, co pozwala na wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.
- CVE-2025-61309Średnie
W komponencie dfm-menu_departments.php oprogramowania GmbH Mecury Managed Print Services (docuForm) w wersji 11.11c występuje podatność odbitego XSS. Atakujący może wstrzyknąć spreparowany ładunek do niefiltrowanej wartości zmiennej, co pozwala na wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.
- CVE-2025-61308Średnie
W komponencie dfm-menu_maintenance.php oprogramowania GmbH Mecury Managed Print Services (docuForm) w wersji 11.11c występuje podatność odbitego XSS. Atakujący może wstrzyknąć spreparowany ładunek do niefiltrowanej wartości zmiennej, co pozwala na wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.
- CVE-2025-61307Średnie
W komponencie acc-menu_papers.php oprogramowania GmbH Mecury Managed Print Services (docuForm) w wersji 11.11c występuje podatność odbitego XSS. Atakujący może wstrzyknąć spreparowany ładunek do niefiltrowanej wartości zmiennej, co pozwala na wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.
- CVE-2025-61306Średnie
W komponencie dfm-menu_coveragealerts.php oprogramowania GmbH Mecury Managed Print Services (docuForm) w wersji 11.11c występuje podatność odbitego XSS. Atakujący może wstrzyknąć spreparowany ładunek do niefiltrowanej wartości zmiennej, co pozwala na wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.
- CVE-2025-61305Średnie
W komponencie dfm-menu_firmware.php oprogramowania GmbH Mecury Managed Print Services (docuForm) w wersji 11.11c występuje podatność odbitego XSS. Atakujący może wstrzyknąć spreparowany ładunek do niefiltrowanej wartości zmiennej, co pozwala na wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS