En bref
- CVE-2025-70844 est une vulnérabilité MOYENNE (CVSS 6.1) touchant kantorge/yaffa, yaffa (kantorge).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.28%, plus élevée que 20.8% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
| Package | Affected versions | Patched versions |
|---|
| kantorge/yaffa Packagist | ≤ 2.0.0
| No fix yet |
| yaffa | = 2.0.0
| No fix yet |
Description
yaffa v2.0.0 is vulnerable to Cross Site Scripting (XSS). An attacker can inject malicious JavaScript into the "Add Account Group" function on the account-group page, allowing execution of arbitrary script in the context of users who view the affected page.
NVD description
yaffa v2.0.0 is vulnerable to Cross Site Scripting (XSS). An attacker can inject malicious JavaScript into the "Add Account Group" function on the account-group page, allowing execution of arbitrary script in the context of users who view the affected page.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free