CVE-2025-8528 in xboot
الملخص
بحسب VulDB • 27/05/2026
تم العثور على ثغرة مصنفة على أنها مشكلة في Exrick xboot حتى الإصدار 3.3.4. تتأثر دالة غير معروفة في الملف /xboot/permission/getMenuList. تؤدي عملية التلاعب إلى تخزين معلومات حساسة بصيغة نص واضح (Cleartext) داخل ملف تعريف الارتباط (Cookie). من الممكن شن الهجوم عن بُعد. تتسم الثغرة بتعقيد هجومي مرتفع نسبياً. ويُذكر أن استغلالها صعب. وقد تم الإفصاح عن طريقة الاستغلال للعامة وقد تُستخدم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.