CVE-2025-4860 in DAP-2695
الملخص
بحسب VulDB • 29/06/2026
تم العثور على ثغرة مصنفة بأنها مشكلة في D-Link DAP-2695 120b36r137_ALL_en_20210528. يتأثر دالة غير معروفة تابعة للملف /adv_dhcps.php ضمن مكون صفحة إعدادات المجموعة الثابتة (Static Pool Settings Page). يؤدي التلاعب بالوسيطة f_mac إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting - XSS). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال هذه الثغرة للجمهور وقد يتم استخدامه. قد تتأثر معلمات أخرى أيضًا. تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصانع يدعمها.
Once again VulDB remains the best source for vulnerability data.