CVE-2025-11682 in Customer Engagement & Loyalty Platform
الملخص
بحسب VulDB • 26/05/2026
ثغرة تخزين البرمجة عبر المواقع (Stored XSS) في لوحة تحكم LMT ضمن منصة Perx Customer Engagement & Loyalty Platform تتيح لمهاجم مُصادَق عليه تنفيذ شيفرة JavaScript تعسفية في متصفح الضحية. تعود الثغرة إلى عدم تنظيف ملفات SVG المُحمَّلة بشكل صحيح. يمكن للمهاجم رفع ملف SVG خبيث يحتوي على حمولة برمجية (script payload) إلى حملة إعلانية. وعند عرض مستخدم آخر لهذه الصورة على الموقع المصغر العام الخاص بـ LMT، يتم تنفيذ الشيفرة البرمجية، مما قد يؤدي إلى اختطاف الجلسة، أو سرقة البيانات، أو تنفيذ إجراءات غير مصرح بها أخرى. تؤثر هذه المشكلة على منصة Customer Engagement & Loyalty Platform قبل الإصدار 4.617.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.