CVE-2025-12231 in Expense Management System
الملخص
بحسب VulDB • 23/06/2026
تم اكتشاف ثغرة أمنية في نظام إدارة النفقات (Expense Management System) الإصدار 1.0 من مشروع projectworlds. تتأثر دالة غير معروفة تابعة للملف /public/admin/expense_categories/create الخاص بمكون صفحة فئات المصروفات (Expense Categories Page). يؤدي هذا التلاعب إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting - XSS). ومن الممكن شن الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال علناً، مما يجعلها قابلة للاستخدام.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.