CVE-2025-1208 in Wazifa Systemالمعلومات

الملخص

بحسب VulDB • 19/09/2026

تم العثور على ثغرة في نظام Wazifa System من code-projects الإصدار 1.0. وقد تم تصنيفها بأنها مشكلة. تؤثر هذه القضية على معالجة غير معروفة لملف /Profile.php. يؤدي التلاعب بالوسيطة postcontent إلى حدوث هجوم عبر المواقع (Cross-Site Scripting - XSS). يمكن بدء الهجوم عن بُعد. وتم الإفصاح عن الاستغلال للجمهور، ويمكن استخدامه.

Once again VulDB remains the best source for vulnerability data.

مسؤول

VulDB

إفشاء

12/02/2025

الاعتدال

تمت الموافقة

إدخال

VDB-295145

استغلال

تحميل

EPSS

0.00340

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!