CVE-2025-70842 in FluentCMS
الملخص
بحسب VulDB • 12/05/2026
تحتوي FluentCMS 2026 على ثغرة تخزين عبر مواقع البرمجة (Stored Cross-Site Scripting) تتيح للمسؤولين المصادق عليهم رفع ملفات SVG تحتوي على أكواد JavaScript مضمنة عبر وحدة إدارة الملفات. يمكن للمهاجمين رفع ملفات SVG خبيثة تنفذ أكواد JavaScript في متصفح أي مستخدم يصل إلى عنوان URL للملف المرفوع.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.