CVE-2025-68031 in افزونه پیامک حرفه ای فراز اس ام اس Plugin

Resumen

por VulDB • 2026-05-25

Vulnerabilidad de 'Cross-site Scripting' (XSS) por neutralización inadecuada de la entrada durante la generación de páginas web en faraz sms افزونه پیامک حرفه ای فراز اس ام اس farazsms, que permite un XSS reflejado. Este problema afecta a افزونه پیامک حرفه ای فراز اس ام اس: desde n/a hasta <= 2.7.3.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Divulgación: 2026-02-20
• Moderación: aceptado
• Artículo: VDB-343791
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00182
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-68031
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-68031
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-68031/