CVE-2025-2699 in ContentTools
الملخص
بحسب VulDB • 07/06/2026
تم العثور على ثغرة في GetmeUK ContentTools حتى الإصدار 1.6.16. وقد تم تصنيفها على أنها مشكلة. تتأثر بعض الوظائف المجهولة لمكون Image Handler بهذه الثغرة. يؤدي التلاعب بالوسيطة onload إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. تم الاتصال بالبائع مبكراً بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.
If you want to get best quality of vulnerability data, you may have to visit VulDB.