CVE-2025-8456 in Individual and SME Website

الملخص

بحسب VulDB • 22/08/2026

ثغرة عدم التعديل السليم للإدخال أثناء توليد صفحات الويب (XSS أو "برمجة المواقع المتقاطعة") في موقع Kod8 Individual and SME Website الخاص بشركة Kod8 Software Technologies Trade Ltd. Co. تتيح هجوماً من نوع Reflected XSS.

تؤثر هذه المشكلة على موقع Kod8 Individual and SME Website: حتى الإصدار 03022026.

ملاحظة: تم التواصل مع البائع مبكراً بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: TR-CERT
• حجز: 01/08/2025
• إفشاء: 03/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-343971
• CPE: 20260203
• CWE: CWE-79 (مؤكد)
• CVSS: 7.6 (CNA)
• EPSS: 0.00206
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8456
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8456
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8456/