CVE-2025-55287-POC

CVE-2025-55287-POC 4.4.0 より前の Genealogy アプリにおける認証済み格納型クロスサイトスクリプティング XSS により、任意の JavaScript の実行と、Editor+ ロールから Administrator への権限昇格が可能になります。 概要 脆弱性タイプ: 格納型クロスサイトスクリプティング CWE-79 影響を受けるコンポーネント: 「Person」の firstname および lastname。 影響を受けるバージョン: 4.4.0 より前のすべてのバージョン 影響: 被害者のブラウザ上で攻撃者が提供した JavaScript...

CVE-2026-39355

Genealogy is a family tree PHP application. Prior to 5.9.1, a critical broken access control vulnerability in the genealogy application allows any authenticated user to transfer ownership of arbitrary non-personal teams to themselves. This enables complete takeover of other users’ team workspaces...

EUVD-2026-19865

Genealogy is a family tree PHP application. Prior to 5.9.1, a critical broken access control vulnerability in the genealogy application allows any authenticated user to transfer ownership of arbitrary non-personal teams to themselves. This enables complete takeover of other users’ team workspaces...