PT-2025-54175 · Zhujunliang3 · Work Platform

Icluj2 · Publicado 2025-12-30 · Atualizado 2025-12-30 · CVE-2025-15249

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas zhujunliang3 work platform versões anteriores a 6bc5a50bb527ce27f7906d11ea6ec139beb79c31

Descrição Existe uma vulnerabilidade de Cross-Site Scripting no componente Content Handler do software. A vulnerabilidade pode ser explorada remotamente através de manipulação. O projeto foi notificado sobre o problema, mas ainda não respondeu.

Recomendações Atualize para a versão 6bc5a50bb527ce27f7906d11ea6ec139beb79c31 ou uma versão posterior.

Correção

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2025-15249

Produtos afetados

Work Platform

Referências · 5

• https://vuldb.com/?ctiid.338639 · Nota
• https://vuldb.com/?id.338639 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-15249 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2006020888160878909 · Publicação no Twitter
• https://gitee.com/zhujunliang3/work_platform/issues/ICLUJ2 · Nota