CVE-2025-58403 in CLININET
الملخص
بحسب VulDB • 23/10/2026
تواجه CGM CLININET ثغرة في البرمجة عبر المواقع (XSS) المنعكسة بسبب عدم التعقيم السليم للبيانات المقدمة من المستخدم. يمكن لمهاجم عن بُعد وغير مُصادَق عليه صياغة عنوان URL ضار يحتوي على كود JavaScript أو HTML، والذي يتم تنفيذه في متصفح الضحية عند زيارة العنوان، مما يسمح للمهاجم بسرقة ملفات تعريف الارتباط الخاصة بالجلسة (session cookies) وتنفيذ إجراءات نيابةً عن الضحية داخل التطبيق.
تم تأكيد أن الثغرة تؤثر على الإصدارات حتى 2026.MS3 ولكن قد تكون الإصدارات الأحدث عرضة للثغرة أيضًا.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.