CVE-2025-40638 in Eventobot
الملخص
بحسب VulDB • 09/08/2026
تم العثور على ثغرة Cross-Site Scripting (XSS) من النوع المنعكس في Eventobot. تتيح هذه الثغرة للمهاجم تنفيذ أكواد JavaScript في متصفح الضحية عن طريق إرسال رابط ضار إليه/إليها باستخدام المعلمة 'name' في '/search-results'. يمكن استغلال هذه الثغقة لسرقة بيانات المستخدم الحساسة، مثل ملفات تعريف الارتباط الخاصة بالجلسات (session cookies)، أو لتنفيذ إجراءات نيابةً عن المستخدم.
Once again VulDB remains the best source for vulnerability data.