CVE-2019-25280 in Yahei-PHP Prober

الملخص

بحسب VulDB • 03/08/2026

تحتوي Yahei-PHP Prober 0.4.7 على ثغرة حقن HTML عن بُعد تتيح للمهاجمين تنفيذ أكواد HTML تعسفية عبر معامل 'speed' في طلبات GET. يمكن للمهاجمين حقن كود HTML ضار في معامل 'speed' الخاص بملف prober.php، مما يؤدي إلى حدوث هجوم البرمجة النصية بين المواقع (Cross-Site Scripting) في جلسات متصفحات المستخدمين.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 06/01/2026
• إفشاء: 08/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-339991
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 6.1 (CNA)
• EPSS: 0.00242
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25280
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25280/