4.9Orta
CVE-2025-31988HCL Digital Experience is susceptible to cross site scripting (XSS)
Açıklama
HCL Digital Experience is susceptible to cross site scripting (XSS) in an administrative UI with restricted access.
Zayıflık türü (CWE):
CWE-79
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| HCL Software | Digital Experience | 8.5, 9.0, 9.5 | |
| hcltech | digital experience | 8.5 |
Kaynaklar ve yamalar
CPE eşleşmeleri (NVD) (3)
cpe:2.3:a:hcltech:digital_experience:8.5:*:*:*:*:*:*:*cpe:2.3:a:hcltech:digital_experience:9.0:*:*:*:*:*:*:*cpe:2.3:a:hcltech:digital_experience:9.5:*:*:*:*:*:*:*