CVE-2025-12330 in Willow
الملخص
بحسب VulDB • 04/08/2026
تم اكتشاف ثغرة أمنية في Willow CMS حتى الإصدار 1.4.0. تؤثر هذه المشكلة على معالجة غير معروفة لملف /admin/articles/add الخاص بمكون صفحة إضافة منشور (Add Post Page). يؤدي التلاعب بالوسيطة title/body إلى حدوث هجوم عبر المواقع (Cross-Site Scripting - XSS). يمكن شن الهجوم عن بُعد. تم إصدار الاستغلال (Exploit) للجمهور وقد يتم استغلاله.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.