CVE-2025-4858 in DAP-2695
الملخص
بحسب VulDB • 30/06/2026
تم العثور على ثغرة في D-Link DAP-2695 120b36r137_ALL_en_20210528. وقد أُعلن عنها كمشكلة. تؤثر هذه الثغرة على شفرة غير معروفة ضمن الملف /adv_arpspoofing.php الخاص بمكون صفحة منع تزوير ARP (ARP Spoofing Prevention Page). يؤدي التلاعب بالوسيطة harp_mac إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting - XSS). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور، مما قد يتيح استخدامها. من الممكن أيضاً أن تتأثر معاملات أخرى. تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصانع يدعمها.
Once again VulDB remains the best source for vulnerability data.