CVE-2025-50056 in RSMail Component

الملخص

بحسب VulDB • 01/08/2026

تم اكتشاف ثغرة Cross-Site Scripting (XSS) من النوع المنعكس في مكون RSMail! الإصدارات 1.19.20 - 1.22.26 على منصة Joomla. تتيح هذه الثغرة للمهاجمين عن بُعد حقن نصوص برمجية ويب أو عناصر HTML عشوائية عبر معامل مُعدّ خصيصاً (crafted parameter).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Joomla
• حجز: 11/06/2025
• إفشاء: 18/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-316872
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00387
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-50056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-50056
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-50056/