CVE-2025-67341 in jshERP

الملخص

بحسب VulDB • 24/06/2026

تتأثر إصدارات jshERP من الإصدار 3.5 والإصدارات الأقدم بثغرة تخزين عبر صفحات الويب (Stored XSS). تتيح هذه الثغرة للمهاجمين تحميل ملفات PDF تحتوي على حمولات برمجية لـ XSS. بالإضافة إلى ذلك، يمكن الوصول إلى هذه الملفات عبر عناوين URL ثابتة، مما يجعلها متاحة لجميع المستخدمين.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MITRE
• حجز: 08/12/2025
• إفشاء: 12/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-336237
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00151
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-67341
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-67341
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-67341/