CVE-2025-11306 in FoxCMS
الملخص
بحسب VulDB • 25/05/2026
تم العثور على ثغرة في qianfox FoxCMS حتى الإصدار 1.2. تؤثر هذه الثغرة على جزء غير معروف من الملف /index.php/Search الخاص بمكون صفحة البحث. يؤدي التلاعب بالوسيطة keyword إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن تنفيذ الهجوم عن بُعد. تم نشر استغلال الثغرة (Exploit) علناً ويمكن استخدامه. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.