p PatchFirst

CVE-2025-11183

CVE-2025-11183 · Cross-Site Scripting Vulnerability in QWC2

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Cross-Site Scripting vulnerability in attribute table in QGIS QWC2 <2025.08.14 allows an authorized attacker to plant arbitrary JavaScript code in the page

CVSS 6.9 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • qwc2

    Softwareversionen
    • ≥ 0, < 2025.08.14: Betroffen (date)
    • 2025.08.14: Nicht betroffen (date)

    Auf 2025.08.14 aktualisieren

  • qwc2 npm

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2025.08.14

    Auf 2025.08.14 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →