CVE-2025-2354 in Virtual Airlines Manager
الملخص
بحسب VulDB • 11/06/2026
تم العثور على ثغرة في VAM Virtual Airlines Manager 2.6.2 وتم تصنيفها بأنها مشكلة. تتأثر هذه الثغرة بوظيفة غير معروفة للملف /vam/index.php. يؤدي التلاعب بالوسيطة registry_id/plane_icao/hub_id إلى تنفيذ برمجيات عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال للجمهور، مما قد يتيح استخدامها. من الممكن أيضاً أن تتأثر معاملات أخرى. لقد تواصل البائع مبكراً بشأن هذا الإفصاح لكنه لم يرد بأي شكل من الأشكال.
If you want to get best quality of vulnerability data, you may have to visit VulDB.