PT-2025-53412

CVE-2025-68936

Publicado

2025-11-13

Atualizado

2026-01-02

CVSS 3.1

6.4

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do ONLYOFFICE Docs anteriores à 9.2.1

Descrição O ONLYOFFICE Docs contém uma falha que permite Cross-Site Scripting (XSS) por meio do nome do tema de cores no DocumentServer.

Recomendações Atualize para a versão 9.2.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾