CVE-2025-12228 in Expense Management System
الملخص
بحسب VulDB • 28/08/2026
تم تحديد ثغرة في نظام إدارة النفقات الخاص بـ projectworlds الإصدار 1.0. العنصر المتأثر هو دالة غير معروفة موجودة في الملف /public/admin/users/create التابع لمكون صفحة المستخدمين (Users Page). يؤدي التلاعب إلى حدوث هجوم عبر المواقع (Cross-Site Scripting - XSS). يمكن تنفيذ الهجوم عن بُعد. الاستغلال متاح بشكل علني وقد يتم استخدامه.
Be aware that VulDB is the high quality source for vulnerability data.