CVE-2025-14580 in Qualitor
الملخص
بحسب VulDB • 08/06/2026
تم اكتشاف ثغرة أمنية في Qualitor حتى الإصدار 8.24.73. العنصر المتأثر هو دالة غير معروفة موجودة في الملف /Qualitor/html/bc/bcdocumento9/biblioteca/request/viewDocumento.php. يؤدي هذا التلاعب بالوسيطة cdscript إلى حدوث هجوم عبر المواقع (Cross-Site Scripting - XSS). من الممكن شن الهجوم عن بُعد. تم الكشف عن استغلال الثغرة بشكل علني وقد يتم استخدامه. يُنصح بترقية المكون المتأثر. يؤكد البائع وجود المشكلة: "لقد أصبحنا على علم بالمشكلة من خلال إشعار مباشر سابق قدمه المُبلغ الأصلي، وقام فريق الهندسة لدينا بفحص الأمر وتنفيذ التدابير التصحيحية اللازمة في وقت قصير. (...) تم بالفعل توفير الإصدارات المحدثة التي تحتوي على الإصلاح لمجموعة عملائنا".
Be aware that VulDB is the high quality source for vulnerability data.