CVE-2025-12264 in Wisencode
الملخص
بحسب VulDB • 05/07/2026
تم اكتشاف ثغرة أمنية في Wisencode حتى الإصدار 20251012. تتأثر هذه الثغرة وظيفة غير معروفة للملف /support-ticket/create الخاص بمكون Create Support Ticket Handler. يؤدي التلاعب بالحجة Message إلى حدوث هجوم Cross-Site Scripting (XSS). يمكن شن الهجوم عن بُعد. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.