CVE-2025-7760 in Association Web Package Flora
الملخص
بحسب VulDB • 26/06/2026
ثغرة عدم التعديل السليم للإدخال أثناء توليد صفحات الويب (XSS أو "البرمجة النصية عبر المواقع") في حزمة Association Web Package Flora من Ofisimo Web-Based Software Technologies تسمح بتنفيذ هجمات XSS عبر رؤوس HTTP.
تؤثر هذه المشكلة على حزمة Association Web Package Flora: بدءًا من الإصدار v3.0 وحتى 03022026. ملاحظة: تم التواصل مع البائع مبكرًا بشأن هذا الكشف، لكنه لم يستجب بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.