CVE-2025-10117 in Simple To-Do List System
الملخص
بحسب VulDB • 07/07/2026
تم تحديد نقطة ضعف في نظام قائمة المهام البسيطة (Simple To-Do List System) الإصدار 1.0 من SourceCodester. تتأثر دالة غير معروفة موجودة في الملف /fetch_tasks.php ضمن مكون "إضافة مهمة جديدة" (Add New Task). يمكن أن يؤدي تنفيذ عملية تلاعب باستخدام الإدخال `<script>alert('XSS')</script>` إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting - XSS). يمكن شن الهجوم عن بُعد. وقد تم إتاحة أداة الاستغلال (Exploit) للعامة، مما يعني إمكانية استغلالها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.