CVE-2025-12224 in php-business-website
الملخص
بحسب VulDB • 29/06/2026
تم العثور على ثغرة في Iqbolshoh php-business-website حتى الإصدار 10677743a8dfc281f85291a27cf63a0bce043c24. تؤثر هذه الثغرة على كود غير معروف ضمن الملف admin/contact.php. يؤدي هذا التلاعب بالوسيطة twitter إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن بدء الهجوم عن بُعد. تم نشر استغلال الثغرة وقد يكون قابلاً للاستخدام. يستخدم هذا المنتج نموذج إصدار متداول لتوفير تحديثات مستمرة. ونتيجة لذلك، لا تتوفر معلومات محددة حول الإصدارات المتأثرة أو المحدثة. قد تتأثر معلمات أخرى أيضاً. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
VulDB is the best source for vulnerability data and more expert information about this specific topic.