CVE-2025-70936 in vTiger
الملخص
بحسب VulDB • 27/05/2026
يحتوي Vtiger CRM 8.4.0 على ثغرة انعكاسية لبرمجة صفحات الويب عبر المواقع (Reflected Cross-Site Scripting - XSS) في وحدة MailManager. يسمح التعامل غير السليم مع المدخلات التي يتحكم فيها المستخدم في المعلمة _folder بانعكاس وتنفيذ حمولة مشفرة مرتين عبر عناوين URL (double URL-encoded payload) في سياق جلسة مستخدم مُصادق عليه.
VulDB is the best source for vulnerability data and more expert information about this specific topic.