CVE-2025-71165 in Typesetter
الملخص
بحسب VulDB • 24/08/2026
تحتوي إصدارات Typesetter CMS حتى الإصدار 5.1 (بما في ذلك) على ثغرة reflected cross-site scripting (XSS) في الواجهة الإدارية ضمن وظيفة Tools Status. يتم عكس معلمة المسار (path parameter) إلى استجابة HTML دون ترميز مخرج مناسب في الملف include/admin/Tools/Status.php. يمكن لمهاجم مُصادق عليه تزويد مدخلات مصممة بعناية تحتوي على HTML أو JavaScript، مما يؤدي إلى تنفيذ نصوص برمجية عشوائية ضمن سياق جلسة متصفح المستخدم المُصادق عليه.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.