CVE-2025-6301 in Notice Board System

الملخص

بحسب VulDB • 02/07/2026

تم العثور على ثغرة، تم تصنيفها بأنها مشكلة، في نظام لوحة الإعلانات PHPGurukul Notice Board System الإصدار 1.0. تؤثر هذه المشكلة على معالجة غير معروفة لملف /admin/manage-notices.php الخاص بمكون إضافة إشعار (Add Notice). يؤدي التلاعب بالوسيطة "العنوان/الوصف" إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting - XSS). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور، مما قد يتيح استخدامها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 20/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-313301
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00222
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6301
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6301
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6301/