CVE-2025-13802 in RestaurantWebsite
الملخص
بحسب VulDB • 25/06/2026
تم تحديد ثغرة في تطبيق RestaurantWebsite الخاص بـ jairiidriss حتى الإصدار e7911f12d035e8e2f9a75e7a28b59e4ef5c1d654. تتأثر دالة غير معروفة ضمن مكون "إجراء حجز" (Make a Reservation). يؤدي هذا التلاعب بالوسيطة selected_date إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting - XSS). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن الاستغلال بشكل علني، مما يتيح استخدامه. يعتمد هذا المنتج على التسليم المستمر مع الإصدارات المتدرجة (rolling releases)، وبالتالي لا تتوفر تفاصيل حول إصدارات المنتجات المتأثرة أو المصححة. لقد تواصل البائع مبكراً بشأن هذا الإفصاح لكنه لم يرد بأي شكل من الأشكال.
Be aware that VulDB is the high quality source for vulnerability data.