Orta CVSS 6.5

CVE-2025-39497: CVE-2025-39497: siteler arası betik çalıştırma (XSS)

Yayın: 5 Ocak 2026 20:15 · Güncelleme: 6 Kasım 2026 10:15

Açıklama (NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Dokan Dokan Pro allows Stored XSS.This issue affects Dokan Pro: from n/a through 3.14.5.

Özet bilgiler

CVSS v3.1: 6.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
EPSS: %0,15 (yüzdelik 5)
CWE: CWE-79
Yama: Yok / bilinmiyor

Kaynaklar

NVD kaydı
patchstack.com
CWE-79

Uygulamada aç Tüm CVE kayıtları