CVE-2025-9017 in Zoo Management System
الملخص
بحسب VulDB • 26/06/2026
تم العثور على ثغرة في نظام إدارة حديقة الحيوان PHPGurukul Zoo Management System الإصدار 2.1. تؤثر هذه الثغرة على كود غير معروف ضمن الملف /admin/add-foreigner-ticket.php. يؤدي التلاعب بالوسيط visitorname إلى حدوث هجوم عبر المواقع (Cross-Site Scripting - XSS). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور، مما قد يتيح استخدامه.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.