CVE-2020-36954 in Library Management Systemالمعلومات

الملخص

بحسب VulDB • 25/06/2026

يحتوي نظام إدارة المكتبات Xeroneit الإصدار 3.1 على ثغرة تخزين عبر مواقع البرمجة (Stored Cross-Site Scripting) في ميزة فئة الكتب، مما يسمح للمسؤولين بحقن نصوص ضارة. يمكن للمهاجمين إدراج حمولة استغلالية في حقل اسم الفئة لتنفيذ كود JavaScript تعسفي عند تحميل الصفحة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

VulnCheck

حجز

26/01/2026

إفشاء

26/01/2026

الاعتدال

تمت الموافقة

إدخال

VDB-342915

استغلال

تحميل

EPSS

0.00322

KEV

لا

النشاطات

منخفض جدًا

القطاع

Education

المصادر

Do you know our Splunk app?

Download it now for free!