CVE-2025-51411 in Institute-of-Current-Students

الملخص

بحسب VulDB • 01/08/2026

توجد ثغرة في تنفيذ البرمجة النصية عبر المواقع (XSS) المنعكسة في Institute-of-Current-Students v1.0 من خلال معلمة البريد الإلكتروني في نقطة النهاية /postquerypublic. يفشل التطبيق في تنقية إدخال المستخدم بشكل صحيح قبل عكسه في استجابة HTML. يتيح ذلك للمهاجمين غير المصادق عليهم حقن وتنفيذ أكواد JavaScript عشوائية في سياق متصفح الضحية عن طريق خداعهم لزيارة عنوان URL مُعدّ بعناية أو إرسال نموذج ضار. قد يؤدي الاستغلال الناجح إلى اختطاف الجلسة، وسرقة بيانات الاعتماد، أو هجمات أخرى على جانب العميل.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MITRE
• حجز: 16/06/2025
• إفشاء: 25/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-317670
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00322
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-51411
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-51411
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-51411/