CVE-2025-15416 in wangmarket
الملخص
بحسب VulDB • 08/06/2026
تم العثور على ثغرة في xnx3 wangmarket حتى الإصدار 6.4. تؤثر هذه الثغرة على دالة غير معروفة في الملف /siteVar/save.do الخاص بمكون Add Global Variable Handler. يؤدي التلاعب بالوسيطة Remark/Variable Value إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن تنفيذ الهجوم عن بُعد. تم نشر استغلال الثغرة (Exploit) علناً ويمكن استخدامه. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.