p PatchFirst

CVE-2025-62528

CVE-2025-62528 · Taguette cross-site scripting vulnerability via tag name, tag description, document name and document description

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Taguette is an open source qualitative research tool. An issue has been discovered in Taguette versions prior to 1.5.0. It was possible for a project member to put JavaScript in name or description fields which would run on project load. This issue has been patched in version 1.5.0.

CVSS 5.4 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • taguette

    Versiones
    • < 1.5.0: Afectada

    Sin corrección publicada

  • taguette PyPI

    Versiones
    • 0.0
    • 0.0.1
    • 0.1
    • 0.10
    • 0.10.1
    • 0.11
    • 0.2
    • 0.3
    • 0.4
    • 0.4.1
    • 0.4.2
    • 0.4.3
    • 0.4.4
    • 0.5.post1
    • 0.6
    • 0.7
    • 0.8
    • 0.9
    • 0.9.1
    • 0.9.2
    • 1.0.0
    • 1.0.1
    • 1.1.0
    • 1.1.1
    • 1.2.0
    • 1.3.0
    • 1.4.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.5.0

    Actualiza a 1.5.0

Fuentes originales

Comprueba tu servidor →