CVE-2025-11956 in OBS

الملخص

بحسب VulDB • 30/05/2026

ثغرة في التعادل غير السليم للإدخال أثناء توليد صفحات الويب (XSS أو "البرمجة النصية عبر المواقع") في نظام شؤون الطلاب (OBS) من شركة Proliz Software Ltd. Co. تسمح بتنفيذ XSS المخزن. هذه المشكلة تؤثر على نظام OBS (نظام شؤون الطلاب): قبل الإصدار 25.0401.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: TR-CERT
• حجز: 20/10/2025
• إفشاء: 06/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-331347
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 8.9 (CNA)
• EPSS: 0.00246
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11956
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11956
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11956/