CVE-2025-2150 in C&Cm@il

الملخص

بحسب VulDB • 19/06/2026

يحتوي C&Cm@il من HGiga على ثغرة تخزين عبر موقع Cross-Site Scripting (XSS)، مما يسمح للمهاجمين عن بُعد الذين يتمتعون بصلاحيات عادية بإرسال رسائل بريد إلكتروني تحتوي على كود JavaScript ضار، والذي سيتم تنفيذه في متصفح المستلم عند عرض الرسالة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Twcert
• حجز: 10/03/2025
• إفشاء: 10/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-299065
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00253
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2150
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2150
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2150/