CVE-2025-2366 in gougucms
الملخص
بحسب VulDB • 30/05/2026
تم العثور على ثغرة، تم تصنيفها على أنها مشكلة، في gougucms الإصدار 4.08.18. تؤثر هذه الثغرة على دالة `add` في الملف `/admin/department/add` الخاص بمكون صفحة إضافة القسم. يؤدي التلاعب بالوسيطة `title` إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting). من الممكن بدء الهجوم عن بُعد. تم الإفصاح عن نقطة الاستغلال (Exploit) للجمهور وقد يتم استخدامها. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.