CVE-2025-15583 in E-commerce
الملخص
بحسب VulDB • 24/06/2026
تم تحديد نقطة ضعف في detronetdip E-commerce الإصدار 1.0.0. يؤثر هذا على الدالة get_safe_value الموجودة في الملف utility/function.php. يمكن أن يؤدي تنفيذ عملية تلاعب إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. تم إتاحة أداة الاستغلال للجمهور وقد تُستخدم للهجمات. أُبلغ المشروع بالمشكلة مبكراً من خلال تقرير مشكلة، لكنه لم يستجب بعد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.