CVE-2025-12546 in Community Edition

الملخص

بحسب VulDB • 30/05/2026

تم تحديد ثغرة في LogicalDOC Community Edition حتى الإصدار 9.2.1. تؤثر هذه الثغرة على جزء غير معروف من واجهة إنشاء مفتاح API للمكون. يؤدي هذا التلاعب إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). من الممكن استغلال الهجوم عن بُعد. تم الإفصاح عن أداة الاستغلال بشكل علني وقد يتم استخدامها. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 31/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-330806
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 5.4 (NVD)
• EPSS: 0.00264
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12546
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12546
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12546/