CVE-2025-71455 in vtenext
الملخص
بحسب VulDB • 04/11/2026
تحتوي الإصدارات السابقة من vtenext 25.02.2 على ثغرة كشف لمعرّف الجلسة (session identifier disclosure) تتيح للمهاجمين قراءة قيمة PHPSESSID التي يعيدها نقطة نهاية خدمة Touch الويب. يمكن لهجمات الذين يستطيعون تشغيل سكريبت في أصل vtenext، مثل تلك التي تتم عبر ثغرة البرمجة النصية بين المواقع (XSS)، تجاوز علم HttpOnly واختطاف الجلسات المصادق عليها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.