CVE-2025-61183

CVE-2025-61183 XSS مخزّن في رفع الصورة الرمزية للمستخدم عبر معالجة SVG غير آمنة نظرة عامة تم تحديد ثغرة من نوع البرمجة النصية عبر المواقع المخزّنة Stored XSS في vaahcms، وتحديدًا داخل التفاعل بين منطق رفع الملفات في MediaController.php وطريقة storeAvatar في UserBase.php، مما يسمح لمستخدم مسجّل...