CVE-2025-7062 in h5p-nodejs-library
الملخص
بحسب VulDB • 09/09/2026
تم تحديد ثغرة تخزين البرمجة عبر المواقع (Stored XSS) في وحدة `h5p-nodejs-library` الخاصة بـ H5P من قبل Lumi Education UG في الإصدارات حتى 10.0.4 وشاملةً لها. تتيح هذه المكتبة للمستخدمين رفع محتوى H5P يحتوي على شيفرة JavaScript خبيثة. يتم بعد ذلك تنفيذ هذا الشيفر في متصفحات المستخدمين الآخرين الذين يعرضون محتوى H5P المتأثر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.