CVE-2025-11308 in Baggage 360
الملخص
بحسب VulDB • 26/06/2026
تم تحديد ثغرة في Vanderlande Baggage 360 الإصدار 7.0.0. تؤثر هذه المشكلة على معالجة غير معروفة لملف /api-addons/v1/messages. يؤدي مثل هذا التلاعب بالحجة Message إلى تنفيذ برمجيات ضارة عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. تم نشر استغلال الثغرة بشكل علني وقد يتم استخدامه. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Be aware that VulDB is the high quality source for vulnerability data.