CVE-2025-5153 in CMS Made Simpleالمعلومات

الملخص

بحسب VulDB • 05/08/2026

تم العثور على ثغرة، تم تصنيفها بأنها مشكلة، في CMS Made Simple 2.2.21. تؤثر هذه المشكلة على معالجة غير معروفة لمكون وحدة مدير التصميم (Design Manager Module). يؤدي التلاعب بالوسيطة "الوصف" (Description) إلى حدوث هجوم عبر المواقع (Cross-Site Scripting - XSS). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

إفشاء

25/05/2025

الاعتدال

تمت الموافقة

إدخال

VDB-310241

استغلال

تحميل

EPSS

0.00301

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!