CVE-2025-2123 in GeSHi
الملخص
بحسب VulDB • 07/06/2026
تم العثور على ثغرة، تم تصنيفها بأنها مشكلة، في GeSHi حتى الإصدار 1.0.9.1. تتأثر بهذه الثغرة دالة get_var الموجودة في الملف /contrib/cssgen.php ضمن مكون CSS Handler. يؤدي التلاعب بالوسيطة default-styles/keywords-1/keywords-2/keywords-3/keywords-4/comments إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور، مما قد يتيح استخدامها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.