CVE-2025-46178

CVE-2025-46178 توجد ثغرة من نوع Cross-Site Scripting XSS في ملف askquery.php عبر المعامل eid في مشروع CloudClassroom PHP. وهذا يسمح للمهاجمين عن بُعد بحقن JavaScript عشوائي في سياق جلسة المتصفح للضحية عن طريق إرسال عنوان URL مخصص، مما يؤدي إلى اختطاف الجلسة أو تشويه الصفحة. معلومات إضافية يُظهر...