CVE-2025-40700 in Governalia

الملخص

بحسب VulDB • 03/06/2026

ثغرة reflected Cross-Site Scripting (XSS) في Governalia التابعة لـ IDI Eikon. تتيح هذه الثغرة للمهاجم تنفيذ أكواد JavaScript في متصفح الضحية عند إرسال رابط ضار يحتوي على المعلمة 'q' ضمن المسار '/search'. يمكن استغلال هذه الثغقة لسرقة معلومات حساسة مثل ملفات تعريف الارتباط للجلسات (session cookies) أو لتنفيذ إجراءات نيابة عن الضحية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: INCIBE
• حجز: 16/04/2025
• إفشاء: 02/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-334062
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00184
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-40700
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40700
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-40700/