CVE-2025-63848: Swish: siteler arası betik çalıştırma (XSS)

Açıklama (NVD)

Stored cross site scripting (xss) vulnerability in SWISH prolog thru 2.2.0 allowing attackers to execute arbitrary code via crafted web IDE notebook.

Özet bilgiler

Ürün

Swi-prolog Swish

CVSS v3.1

6.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

EPSS

%0,21 (yüzdelik 11)

CWE

CWE-79

Yama

Mevcut

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• github.com
• github.com
• CWE-79