CVE-2025-61931
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Pleasanter zawiera podatność typu trwałe skrypty krzyżowe (stored XSS) w polach Body, Description i Comments, co pozwala atakującemu na wykonanie dowolnego skryptu w przeglądarce zalogowanego użytkownika.
Ocena ryzyka
Może prowadzić do przejęcia sesji użytkownika lub wykonania nieautoryzowanych działań w jego kontekście.
Rekomendacja
Zaktualizuj Pleasanter do wersji z poprawką i wdroż sanityzację danych wejściowych w polach Body, Description i Comments.
Inne podatności w Pleasanter
Zobacz wszystkie- CVE-2026-113438Średnie
Pleasanter nieprawidłowo weryfikuje hasła w uwierzytelnianiu LDAP podczas przetwarzania specjalnie spreparowanych żądań w określonych konfiguracjach. W przypadku wykorzystania atakujący może ominąć uwierzytelnianie LDAP, podając jedynie prawidłowy Login ID bez hasła. W rezultacie atakujący może przeglądać, zmieniać lub usuwać informacje przechowywane w produkcie z uprawnieniami konta użytego do logowania.
- CVE-2025-58070Średnie
Pleasanter zawiera podatność na trwały atak XSS w podglądzie załączników, co pozwala atakującemu na wykonanie dowolnego skryptu w przeglądarce zalogowanego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Pleasanter contains a stored cross-site scripting vulnerability in Body, Description and Comments, which allows an attacker to execute an arbitrary script in a logged-in user's web browser.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS