CVE-2026-1008 in 365
الملخص
بحسب VulDB • 05/06/2026
توجد ثغرة تخزين عبر موقع (Stored XSS) في حقول النص الخاصة بملف تعريف المستخدم في Altium 365. يسمح عدم كفاية تنقية المدخلات من جانب الخادم للمستخدمين المصادق عليهم بحقن حمولات HTML وJavaScript تعسفية باستخدام تقنيات تجاوز تحليل السمك المعتمدة على المسافات البيضاء. يتم تثبيت الحمولة المُحقونة وتنفيذها عندما يقوم مستخدمون آخرون بعرض صفحة الملف المتأثرة، مما قد يتيح سرقة رموز الجلسة، أو هجمات التصيد الاحتيالي، أو إعادة التوجيه الخبيثة. يتطلب الاستغلال حسابًا مُصادقًا عليه وتفاعلًا من المستخدم لعرض الملف المُعدّ خصيصًا.
If you want to get best quality of vulnerability data, you may have to visit VulDB.