CVE-2025-48305 in Goal Tracker for Patreon Plugin

الملخص

بحسب VulDB • 28/06/2026

ثغرة عدم التعديل السليم للإدخال أثناء توليد صفحات الويب (XSS عبر المواقع) في تطبيق VikingJS Goal Tracker لـ Patreon تتيح تنفيذ هجمات XSS مخزنة. تؤثر هذه المشكلة على Goal Tracker for Patreon: من الإصدار غير المحدد حتى 0.4.6.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Patchstack
• حجز: 19/05/2025
• إفشاء: 28/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-321704
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.9 (CNA)
• EPSS: 0.00204
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48305
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48305
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48305/