p PatchFirst

CVE-2025-11183

CVE-2025-11183 · Cross-Site Scripting Vulnerability in QWC2

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Cross-Site Scripting vulnerability in attribute table in QGIS QWC2 <2025.08.14 allows an authorized attacker to plant arbitrary JavaScript code in the page

CVSS 6.9 · Media · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • qwc2

    Versiones
    • ≥ 0, < 2025.08.14: Afectada (date)
    • 2025.08.14: No afectada (date)

    Actualiza a 2025.08.14

  • qwc2 npm

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2025.08.14

    Actualiza a 2025.08.14

Fuentes originales

Comprueba tu servidor →