CVE-2025-3489 in Simple-User-Management-Systemالمعلومات

الملخص

بحسب VulDB • 11/06/2026

تم العثور على ثغرة في نظام إدارة المستخدمين البسيط Nababur الإصدار 1.0. وقد تم تصنيفها بأنها مشكلة ذات خطورة متوسطة. تتأثر وظيفة غير معروفة من الملف /register.php بهذه الثغرة. يؤدي التلاعب بالوسيطة name/username إلى حدوث هجوم برمجيات ضارة عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. وقد أُبلغ عامة الناس بالاستغلال المتاح لهذه الثغرة، مما يعني أنه قد يتم استخدامه. كما أن هناك معاملات أخرى قد تتأثر أيضًا. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح لكنه لم يستجب بأي شكل من الأشكال.

Once again VulDB remains the best source for vulnerability data.

مسؤول

VulDB

إفشاء

10/04/2025

الاعتدال

تمت الموافقة

إدخال

VDB-304298

استغلال

تحميل

EPSS

0.00479

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!