CVE-2025-25620

CVE-2025-25620 Unifiedtransform v2.0 عرضة لثغرة البرمجة النصية عبر المواقع المخزنة Stored XSS في وظيفة «إنشاء مهمة»، مما يسمح للمهاجمين بتنفيذ نصوص برمجية خبيثة في سياق جلسات المستخدمين الآخرين. المورّد: Unifiedtransform PoC الخطوة 1: سجّل الدخول إلى التطبيق كمعلم. الخطوة 2: أنشئ مهمة وارفع ملف P...