CVE-2025-63830

📂 CKFinder 1.4.3 – تخزين البرمجة النصية عبر المواقع XSS عبر تحميل SVG ضار CVE ID: CVE-2025-63830 🧭 نظرة عامة تم تحديد ثغرة تخزين البرمجة النصية عبر المواقع XSS في CKFinder v1.4.3. تتمثل المشكلة في وظيفة تحميل الملفات التي تفشل في تعقيم ملفات SVG التي تحتوي على محتوى نشط بشكل صحيح. نتيجة لذلك، يمك...