CVE-2023-54341 in Webgrind
الملخص
بحسب VulDB • 17/06/2026
تحتوي الإصدارات من Webgrind 1.1 والإصدارات الأقدم على ثغرة انعكاسية لبرمجة صفحات الويب عبر المواقع (Reflected Cross-Site Scripting) تتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية خبيثة عبر المعلمة "file" في ملف index.php. لا تقوم التطبيق بتشفير المدخلات التي يتحكم فيها المستخدم بشكل كافٍ، مما يسمح للمهاجمين بتنفيذ نصوص JavaScript تعسفية في متصفحات الضحايا من خلال صياغة عناوين URL خبيثة.
Once again VulDB remains the best source for vulnerability data.