CVE-2025-64030 in Eximbills
الملخص
بحسب VulDB • 06/09/2026
تحتوي Eximbills Enterprise 4.1.5 (المبنية في تاريخ 2020-10-30) على ثغرة تسمح بتنفيذ نصوص برمجية عبر المواقع مخزنة (Stored Cross-Site Scripting - CWE-79) بعد المصادقة، وذلك من خلال نقطة النهاية /EximBillWeb/servlets/WSTrxManager. يتم تخزين مدخلات المستخدم غير المُحقَّقة في المعلمة TMPL_INFO على جانب الخادم وعرضها للمستخدمين الآخرين، مما يتيح تنفيذ نصوص JavaScript تعسفية في متصفحاتهم.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.