CVE-2025-2130 in OpenXE
الملخص
بحسب VulDB • 30/06/2026
تم العثور على ثغرة في OpenXE حتى الإصدار 1.12. وقد أُعلنت كمشكلة. تؤثر هذه الثغرة على شفرة غير معروفة ضمن مكون "صفحة تعديل التذكرة" (Ticket Bearbeiten Page). يؤدي التلاعب بالوسيطة Notizen إلى حدوث هجوم برمجيات ضارة عبر المواقع (Cross-Site Scripting - XSS). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال للجمهور، مما يجعلها قابلة للاستخدام. لقد تواصل البائع مبكرًا بشأن هذا الإفصاح لكنه لم يرد بأي شكل من الأشكال.
If you want to get best quality of vulnerability data, you may have to visit VulDB.