CVE-2025-60646
Beschrijving NL
Een opgeslagen cross-site scripting (XSS)-kwetsbaarheid in de Business Line Management-module van Xxl-api v1.3.0 stelt aanvallers in staat om willekeurige webscripts of HTML uit te voeren door een speciaal geconstrueerde payload in de Name-parameter te injecteren.
Origineel (Engels) tonen
A stored cross-site scripting (XSS) in the Business Line Management module of Xxl-api v1.3.0 attackers to execute arbitrary web scripts or HTML via injecting a crafted payload into the Name parameter.