IT-Sentinel

« BACK_TO_HOME

PUBLISHED

2025-10-13 10:15

MODIFIED

2025-10-14 19:36

EPSS (Prob. Exploit)

0.42%

Top 63.1%

DATA SOURCES:

NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-11-08 GITHUB 🔗 2026-10-28 OSV 🔗 2026-11-08

> DESCRIPTION

Cross-Site Scripting vulnerability in attribute table in QGIS QWC2 <2025.08.14 allows an authorized attacker to plant arbitrary JavaScript code in the page

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> GITHUB SECURITY ADVISORY

GHSA-gxp8-m5rq-3m38 MODERATE

QGIS QWC2 Cross-Site Scripting vulnerability

AFFECTED PACKAGES:

NPM / qwc2

< 2025.08.14

Fixed in: 2025.08.14

> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)

Cross-Site Scripting Vulnerability in QWC2

AFFECTED PACKAGES:

Unknown / Unknown

42 versions affected

ALIASES:

GHSA-gxp8-m5rq-3m38

> HISTORIQUE DES MODIFICATIONS

Première apparition

13/10/2025 10:15

Source: NVD

📊 ENRICHISSEMENT 18/10/2025 15:08

CVEPROJECT

Champ modifié: CVE Project

Ancienne valeur:

Non

Nouvelle valeur:

Oui