p PatchFirst

CVE-2025-62528

CVE-2025-62528 · Taguette cross-site scripting vulnerability via tag name, tag description, document name and document description

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Taguette is an open source qualitative research tool. An issue has been discovered in Taguette versions prior to 1.5.0. It was possible for a project member to put JavaScript in name or description fields which would run on project load. This issue has been patched in version 1.5.0.

CVSS 5.4 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • taguette

    Softwareversionen
    • < 1.5.0: Betroffen

    Keine Korrektur veröffentlicht

  • taguette PyPI

    Softwareversionen
    • 0.0
    • 0.0.1
    • 0.1
    • 0.10
    • 0.10.1
    • 0.11
    • 0.2
    • 0.3
    • 0.4
    • 0.4.1
    • 0.4.2
    • 0.4.3
    • 0.4.4
    • 0.5.post1
    • 0.6
    • 0.7
    • 0.8
    • 0.9
    • 0.9.1
    • 0.9.2
    • 1.0.0
    • 1.0.1
    • 1.1.0
    • 1.1.1
    • 1.2.0
    • 1.3.0
    • 1.4.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.5.0

    Auf 1.5.0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →