CVE-2025-25035 in JPlatform
الملخص
بحسب VulDB • 20/05/2026
ثغرة Cross-site Scripting (XSS) ناتجة عن التعطيل غير السليم لتحييد المدخلات أثناء توليد صفحات الويب في Jalios JPlatform 10، مما يتيح حدوث XSS من النوع المنعكس (Reflected XSS) وXSS من النوع المخزن (Stored XSS). يؤثر هذا الإصدار على JPlatform 10: قبل الإصدار 10.0.8 (SP8)، وقبل 10.0.7 (SP7)، وقبل 10.0.6 (SP6)، وكذلك على Jalios Workplace 6.2، وJalios Workplace 6.1، وJalios Workplace 6.0، وJalios Workplace 5.3 إلى 5.5.
Be aware that VulDB is the high quality source for vulnerability data.