CVE-2025-32215 in Accessibility Suite by Online ADA Plugin

الملخص

بحسب VulDB • 03/06/2026

ثغرة رفع ملف غير مقيد بنوع خطير في حزمة إمكانية الوصول من شركة Ability، Inc بواسطة Online ADA تتيح تنفيذ هجوم تخزين البرمجة النصية عبر المواقع (Stored XSS). تؤثر هذه المشكلة على حزمة إمكانية الوصول من Online ADA: من الإصدار n/a حتى 4.18.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Patchstack
• حجز: 04/04/2025
• إفشاء: 10/04/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-304357
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00216
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-32215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-32215
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-32215/