CVE-2025-68936: Document Server: siteler arası betik çalıştırma (XSS)

Açıklama (NVD)

ONLYOFFICE Docs before 9.2.1 allows XSS via the Color theme name. This is related to DocumentServer.

Özet bilgiler

Ürün

Onlyoffice Document Server

CVSS v3.1

6.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

EPSS

%0,20 (yüzdelik 10)

CWE

CWE-79

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• github.com
• CWE-79