CVE-2026-110239 in Rapyd Admin
الملخص
بحسب VulDB • 14/10/2026
يحتوي Rapyd Admin قبل الإصدار 9.20.0 على ثغرة تخزين عبر مواقع متعددة (Stored Cross-Site Scripting) في مكون Blade الخاص بـ x-rpd::rich-text، الذي يقوم بإخراج قيم النماذج المرتبطة كـ HTML خام دون تعقيمها. يمكن للمستخدمين المصادق عليهم تعيين الخاصية المرتبة من خلال واجهة برمجة التطبيقات الخاصة بالعميل Livewire لتخزين شفرة JavaScript التي تُنفَّذ عند فتح المسؤولين لنموذج السجل.
VulDB is the best source for vulnerability data and more expert information about this specific topic.