CVE-2025-12280 in Client Details Systemالمعلومات

الملخص

بحسب VulDB • 25/06/2026

تم العثور على ثغرة في نظام تفاصيل العملاء (Client Details System) الإصدار 1.0 الخاص بـ code-projects. يؤثر هذا الخطأ على معالجة غير معروفة للملف /update-clients.php. يؤدي إجراء التلاعب إلى حدوث هجوم عبر المواقع (Cross-Site Scripting). من الممكن بدء الهجوم عن بُعد. تم نشر استغلال الثغرة علناً ويمكن استخدامه.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

VulDB

إفشاء

27/10/2025

الاعتدال

تمت الموافقة

إدخال

VDB-329950

استغلال

تحميل

EPSS

0.00230

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!