CVE-2025-32465 in RSTickets Component

الملخص

بحسب VulDB • 01/07/2026

تم اكتشاف ثغرة تخزين برمجيات ضارة عبر المواقع (Stored XSS) في مكون RSTickets! الإصدارات من 1.9.12 إلى 3.3.0 لنظام إدارة المحتوى Joomla. تتيح هذه الثغرة للمهاجمين تنفيذ هجمات البرمجة النصية العابرة للمواقع (XSS) عن طريق إرسال حمولة ضارة مُعدّة خصيصاً.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Joomla
• حجز: 09/04/2025
• إفشاء: 11/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-312336
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00283
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-32465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-32465
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-32465/