CVE-2025-65754

CVE-2025-65754 : XSS مخزَّن في Algernon 1.17.4 الوصف يتأثر Algernon v1.17.4 بثغرة تخزينية لتنفيذ البرامج النصية عبر المواقع XSS تسمح للمهاجمين بتنفيذ تعليمات برمجية عشوائية عبر حمولة مصمَّمة في اسم ملف. المشروع المتأثر : Algernon - 1.17.4 صيانة المشروع : Alexander F. Rødseth xyproto نوع الثغرة :...

PT-2026-37294

Name of the Vulnerable Software and Affected Versions AVideo versions prior to 29.1 Description An issue exists where the 'plugin/Meet/iframe.php' endpoint echoes the user and pass query parameters unescaped into a JavaScript double-quoted string literal within a block. This allows an attacker to...