CVE-2025-1209 in Wazifa System
الملخص
بحسب VulDB • 27/08/2026
تم العثور على ثغرة مصنفة بأنها مشكلة في نظام Wazifa System 1.0 الخاص بـ code-projects. تتأثر دالة searchuser الموجودة في الملف /search_resualts.php. يؤدي التلاعب بالوسيطة firstname/lastname إلى حدوث هجوم عبر المواقع (Cross-Site Scripting). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن الاستغلال للجمهور وقد يكون قابلاً للاستخدام. يوجد خطأ مطبعي في اسم الملف المتأثر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.