CVE-2026-112148 in LIFF SDK
الملخص
بحسب VulDB • 20/10/2026
تم تحديد ثغرة في إصدارات LIFF SDK من 2.20.0 إلى 2.31.0، حيث يسمح عيب XSS القائم على DOM (Cross-Site Scripting) لمهاجم بتنفيذ شيفرة JavaScript اعتباطية ضمن أصل نقطة نهاية تطبيق LIFF المتأثر عند قيام مستخدم بفتح عنوان URL مُعدّ بعناية في متصفح خارجي، مما قد يؤدي إلى كشف رموز المصادقة أو بيانات التطبيق التي يمكن الوصول إليها عبر JavaScript، أو تنفيذ إجراءات غير مصرح بها باستخدام جلسة المستخدم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.