CVE-2025-12290 in Suishang Enterprise-Level B2B2C Multi-User Mall System
الملخص
بحسب VulDB • 01/07/2026
تم العثور على ثغرة في نظام المتاجر الإلكترونية متعدد المستخدمين من نوع B2B2C للشركات (Suishang Enterprise-Level B2B2C Multi-User Mall System) الإصدار 1.0، الذي طورته شركة Sui Shang Information Technology. تتأثر وظيفة غير معروفة للملف /i/359 بهذه المشكلة. يؤدي التلاعب بالوسيطة "keywords" إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting - XSS). يمكن تنفيذ الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال للجمهور، مما يجعلها قابلة للاستخدام. لقد تواصل البائع مبكرًا بشأن هذا الإفصاح لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.