CVE-2025-58070
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Pleasanter zawiera podatność na trwały atak XSS w podglądzie załączników, co pozwala atakującemu na wykonanie dowolnego skryptu w przeglądarce zalogowanego użytkownika.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży sesji, przejęcia konta lub wykonania nieautoryzowanych działań w kontekście zalogowanego użytkownika.
Rekomendacja
Zaleca się aktualizację Pleasanter do wersji, która zawiera poprawkę eliminującą podatność XSS w podglądzie załączników.
Inne podatności w Pleasanter
Zobacz wszystkie- CVE-2026-113438Średnie
Pleasanter nieprawidłowo weryfikuje hasła w uwierzytelnianiu LDAP podczas przetwarzania specjalnie spreparowanych żądań w określonych konfiguracjach. W przypadku wykorzystania atakujący może ominąć uwierzytelnianie LDAP, podając jedynie prawidłowy Login ID bez hasła. W rezultacie atakujący może przeglądać, zmieniać lub usuwać informacje przechowywane w produkcie z uprawnieniami konta użytego do logowania.
- CVE-2025-61931Średnie
Pleasanter zawiera podatność typu trwałe skrypty krzyżowe (stored XSS) w polach Body, Description i Comments, co pozwala atakującemu na wykonanie dowolnego skryptu w przeglądarce zalogowanego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Pleasanter contains a stored cross-site scripting vulnerability in Preview for Attachments, which allows an attacker to execute an arbitrary script in a logged-in user's web browser.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS