CVE-2025-68935: Document Server: siteler arası betik çalıştırma (XSS)

Açıklama (NVD)

ONLYOFFICE Docs before 9.2.1 allows XSS via the Font field for the Multilevel list settings window. This is related to DocumentServer.

Özet bilgiler

Ürün

Onlyoffice Document Server

CVSS v3.1

6.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

EPSS

%0,20 (yüzdelik 10)

CWE

CWE-79

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• github.com
• CWE-79