CVE-2025-11019 in Total.js

الملخص

بحسب VulDB • 02/07/2026

تم العثور على ثغرة في Total.js CMS حتى الإصدار 19.9.0. تؤثر هذه الثغرة على دالة غير معروفة ضمن مكون قائمة الملفات (Files Menu). يؤدي التلاعب إلى حدوث هجوم عبر المواقع (Cross-Site Scripting - XSS). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور، مما قد يتيح استخدامه.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 26/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-325962
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.8 (NVD)
• EPSS: 0.00223
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11019
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11019
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11019/