CVE-2025-0175 in Online Shop

الملخص

بحسب VulDB • 26/06/2026

تم العثور على ثغرة في كود مشروع Online Shop الإصدار 1.0، وقد أُعلنت كمشكلة. تؤثر هذه الثغرة على جزء غير معروف من الكود في الملف /view.php. يؤدي التلاعب بالوسيطة name/details إلى حدوث هجوم عبر المواقع (Cross-Site Scripting). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يكون قابلاً للاستخدام.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• إفشاء: 03/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-290104
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 6.1 (NVD)
• EPSS: 0.00385
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0175
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0175/