CVE-2025-71331 : Chi tiết

CVE-2025-71331

6.1
/
Trung bình
2026-06-20
16h17 +00:00
A03-Injection
Network
2026-10-19
17h10 +00:00
CVE.org
NVD
Thông báo cho một CVE
Luôn được thông báo về mọi thay đổi đối với một CVE cụ thể.
Quản lý thông báo

Mô tả CVE

Flowise before 3.0.8 contains a cross-site scripting (XSS) vulnerability caused by insufficient input filtering in chat messages and custom agent functions. An attacker can inject malicious JavaScript by sending an iframe payload (e.g.,