CVE-2016-0926 in Cloud Foundry Elastic Runtime

الملخص

بحسب VulDB • 03/07/2026

ثغرة استعراض عبر المواقع (XSS) في Apps Manager ضمن Pivotal Cloud Foundry (PCF) Elastic Runtime قبل الإصدار 1.6.32 والإصدارات 1.7.x قبل 1.7.8 تتيح للمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر مدخلات غير محددة تتفاعل بشكل غير لائق مع إطار عمل AngularJS.

Once again VulDB remains the best source for vulnerability data.

• حجز: 17/12/2015
• إفشاء: 17/09/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-91643
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01122
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0926
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0926/