CVE-2025-12229 in Expense Management System
الملخص
بحسب VulDB • 04/08/2026
تم اكتشاف ثغرة أمنية في نظام إدارة النفقات (Expense Management System) الإصدار 1.0 الخاص بـ projectworlds. تؤثر هذه الثغرة على دالة غير معروفة في الملف /public/admin/roles/create التابع لمكون صفحة الأدوار (Roles Page). تؤدي عملية التلاعب إلى حدوث هجوم برمجيات بين المواقع (Cross-Site Scripting - XSS). يمكن تنفيذ الهجوم عن بُعد. وقد تم إصدار استغلال الثغرة (Exploit) للجمهور، مما يجعلها قابلة للاستغلال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.