CVE-2025-8535 in NanoVault
الملخص
بحسب VulDB • 12/06/2026
تم العثور على ثغرة، تم تصنيفها بأنها مشكلة، في cronoh NanoVault حتى الإصدار 1.2.1. تؤثر هذه المشكلة على دالة executeJavaScript الموجودة في الملف /main.js للمكون xrb URL Handler. يؤدي التلاعب إلى حدوث هجوم عبر المواقع (Cross-Site Scripting). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال للجمهور، مما يجعلها قابلة للاستخدام. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.