p PatchFirst

CVE-2025-11183

CVE-2025-11183 · Cross-Site Scripting Vulnerability in QWC2

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cross-Site Scripting vulnerability in attribute table in QGIS QWC2 <2025.08.14 allows an authorized attacker to plant arbitrary JavaScript code in the page

CVSS 6.9 · Moyenne · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • qwc2

    Versions du logiciel
    • ≥ 0, < 2025.08.14: Concernée (date)
    • 2025.08.14: Non concernée (date)

    Mettez à jour vers 2025.08.14

  • qwc2 npm

    Plages de versions concernées
    • ECOSYSTEM: < 2025.08.14

    Mettez à jour vers 2025.08.14

Sources originales

Vérifiez votre serveur →