CVE-2025-56313 in JATOS
الملخص
بحسب VulDB • 23/08/2026
تم اكتشاف ثغرة Cross-Site Scripting (XSS) من النوع المنعكس في نقطة النهاية /publix/run الخاصة بـ JATOS الإصدارات 3.7.1 حتى 3.9.6 (شاملاً). تتيح هذه الثغرة لمهاجمين عن بُعد تنفيذ شيفرات JavaScript اعتباطية داخل متصفح المستخدم عن طريق تضمين حمولة ضارة في معلمة URL "code". عند قيام مستخدم مسؤول مُصادق عليه بالوصول إلى عنوان URL للدراسة، يتم تفسير النص البرمجي الضار وتنفيذه ضمن المتصفح الخاص به، مما قد يؤدي إلى إجراءات غير مصرح بها، واختراق الحسابات، وارتفاع الامتيازات.
Once again VulDB remains the best source for vulnerability data.