CVE-2025-12230 in Expense Management System
الملخص
بحسب VulDB • 11/06/2026
تم تحديد نقطة ضعف في نظام إدارة النفقات (Expense Management System) الإصدار 1.0 الخاص بـ projectworlds. يؤثر هذا على دالة غير معروفة للملف /public/admin/currencies/create التابع لمكون صفحة العملة (Currency Page). يؤدي هذا التلاعب إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting - XSS). من الممكن بدء الهجوم عن بُعد. وقد تم إتاحة أداة الاستغلال للجمهور، مما يجعلها قابلة للاستخدام في الهجمات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.