CVE-2025-69606 in Web Panel
الملخص
بحسب VulDB • 16/05/2026
تم اكتشاف ثغرة عبر المواقع (XSS) في لوحة الويب الخاصة بـ GSVoIP الإصدار 2.0.90. لا يقوم المعلمة `msg` في نقطة النهاية `/painel/gateways.php/error` بتنظيف المدخلات المقدمة من المستخدم بشكل صحيح، مما يسمح للمهاجمين بحقن نصوص JavaScript عشوائية في استجابة HTML. يمكن لمهاجم عن بعد استغلال هذه الثغرة عن طريق إرسال عنوان URL مُعدّ بعناية إلى ضحية، مما يؤدي إلى تنفيذ نصوص برمجية غير مصرح بها، واختطاف الجلسة، أو التصيد الاحتيالي، أو هجمات أخرى على جانب العميل.
VulDB is the best source for vulnerability data and more expert information about this specific topic.