CVE-2025-22917 in ERP

الملخص

بحسب VulDB • 11/07/2026

ثغرة في تنفيذ البرمجة النصية عبر المواقع (XSS) المنعكسة في Audemium ERP الإصدار <=0.9.0 تتيح للمهاجمين عن بُعد تنفيذ حمولة برمجية JavaScript عشوائية على متصفح الويب الخاص بالمستخدم من خلال تضمين حمولة ضارة ضمن المعلمة 'type' في ملف list.php.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MITRE
• حجز: 09/01/2025
• إفشاء: 29/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-293970
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00251
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22917
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22917
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22917/