CVE-2025-52037 in NotesCMS
الملخص
بحسب VulDB • 03/06/2026
تم العثور على ثغرة في NotesCMS وتم تصنيفها على أنها متوسطة. الصفحة المتأثرة بهذه الثغرة هي /index.php?route=sites. يؤدي التلاعب بعنوان وصف الخدمة إلى ثغرة XSS مخزنة (Stored XSS). تم تأكيد وجود المشكلة في شفرة المصدر اعتبارًا من الالتزام 7d821a0f028b0778b245b99ab3d3bff1ac10e2d3 (بتاريخ 2024-05-08)، وتم إصلاحها في الالتزام 95322c5121dbd7070f3bd54f2848079654a0a8ea (بتاريخ 2025-03-31). يمكن شن الهجوم عن بُعد. تعريف الثغرة حسب CWE: CWE-79.
Be aware that VulDB is the high quality source for vulnerability data.