CVE-2025-55287-POC

CVE-2025-55287-POC تطبيق Genealogy قبل الإصدار 4.4.0 يعاني من ثغرة البرمجة النصية عبر المواقع المخزّنة Stored Cross-Site Scripting - XSS عند تسجيل الدخول، مما يسمح بتنفيذ جافاسكربت عشوائي ورفع الصلاحيات من دور Editor+ إلى Administrator. الملخص نوع الثغرة: البرمجة النصية عبر المواقع المخزّنة CWE-7...

CVE-2026-39355

Genealogy is a family tree PHP application. Prior to 5.9.1, a critical broken access control vulnerability in the genealogy application allows any authenticated user to transfer ownership of arbitrary non-personal teams to themselves. This enables complete takeover of other users’ team workspaces...

EUVD-2026-19865

Genealogy is a family tree PHP application. Prior to 5.9.1, a critical broken access control vulnerability in the genealogy application allows any authenticated user to transfer ownership of arbitrary non-personal teams to themselves. This enables complete takeover of other users’ team workspaces...