CVE-2025-63883
توجد ثغرة برمجة نصية عبر المواقع (Cross-Site Scripting) من نوع DOM في electic-shop v1.0 (Bhabishya-123/E-commerce). يقرأ كود JavaScript من جهة العميل في...
- تم النشر
- 18/11/2025
- محدث
- 18/11/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 15.6%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
توجد ثغرة برمجة نصية عبر المواقع (Cross-Site Scripting) من نوع DOM في electic-shop v1.0 (Bhabishya-123/E-commerce). يقرأ كود JavaScript من جهة العميل في الموقع مدخلات يتحكم بها المهاجم (على سبيل المثال، قيم مشتقة من عنوان URL أو جزء الصفحة) ويدرجها في DOM عبر وسائط غير آمنة (sinks) مثل innerHTML/insertAdjacentHTML/document.write دون تنظيف مناسب أو ترميز يراعي السياق. يمكن للمهاجم صياغة عنوان URL خبيث يؤدي، عند فتحه من قبل الضحية، إلى تنفيذ JavaScript عشوائي في متصفح الضحية تحت نطاق (origin) electic-shop.
المصادر
- security-advisoriesالبحث
ثغرة XSS في نظام إدارة درجات الطلاب SourceCodester (CVE-2025-63892)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.