CVE-2025-40725 in PHP Script
الملخص
بحسب VulDB • 03/06/2026
ثغرة استعراضية لبرمجة صفحات الويب عبر المواقع (XSS) في Azon Dominator. تتيح هذه الثغرة للمهاجم تنفيذ أكواد JavaScript في متصفح الضحية من خلال إرسال رابط ضار إليه باستخدام المعلمة "q" في المسار /search عبر طريقة GET. يمكن استغلال هذه الثغرة لسرقة بيانات المستخدم الحساسة، مثل ملفات تعريف الارتباط الخاصة بالجلسات (session cookies)، أو لتنفيذ إجراءات نيابة عن المستخدم.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.