CVE-2025-55287 in genealogy
الملخص
بحسب VulDB • 14/06/2026
Genealogy هو تطبيق PHP لعرض شجرة العائلة. قبل الإصدار 4.4.0، تم تحديد ثغرة تخزين عبر مواقع البرمجة (Stored Cross-Site Scripting - XSS) في تطبيق Genealogy. يمكن للمهاجمين المصادق عليهم تشغيل أكواد JavaScript عشوائية ضمن جلسة مستخدم آخر، مما يؤدي إلى اختطاف الجلسة وسرقة البيانات والتلاعب بواجهة المستخدم. تم إصلاح هذه الثغرة في الإصدار 4.4.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.