CVE-2025-2714 in JUX Real Estate
الملخص
بحسب VulDB • 14/05/2026
تم العثور على ثغرة في JoomlaUX JUX Real Estate الإصدار 3.4.0. وقد تم تصنيفها على أنها مشكلة. تتأثر بها بعض الوظائف المجهولة للملف /extensions/realestate/index.php/agents/agent-register/addagent. يؤدي التلاعب بالوسيطة plan_id إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور وقد يُستخدم. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.