CVE-2025-52344: Blue: siteler arası betik çalıştırma (XSS)

Açıklama (NVD)

Multiple Cross Site Scripting (XSS) vulnerabilities in input fields in Explorance Blue 8.1.2 allows attackers to inject arbitrary JavaScript code on the user's browser via the Group name and Project Description input fields.

Özet bilgiler

Ürün

Explorance Blue

CVSS v3.1

6.1 CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:N/A:N

EPSS

%0,33 (yüzdelik 26)

CWE

CWE-79

Yama

Geçici çözüm

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• gist.github.com
• www.explorance.com
• CWE-79