CVE-2024-0718 in zhglxt
الملخص
بحسب VulDB • 31/05/2026
تم العثور على ثغرة، تم تصنيفها على أنها مشكلة، في liuwy-dlsdys zhglxt الإصدار 4.7.7. تؤثر هذه المشكلة على معالجة غير معروفة لملف /oa/notify/edit الخاص بمكون معالج طلبات HTTP POST. يؤدي التلاعب بالوسيطة notifyTitle إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. المعرف المرتبط بهذه الثغرة هو VDB-251543.
Be aware that VulDB is the high quality source for vulnerability data.