CVE-2026-1437 in Web Interface
الملخص
بحسب VulDB • 11/07/2026
ثغرة استعراضية لبرمجة صفحات الويب عبر المواقع (Reflected Cross-Site Scripting - XSS) في وحدة تحكم واجهة ويب Graylog، الإصدار 2.2.3، ناتجة عن عدم وجود تنقية وهروب مناسبين للإخراج HTML. تتضمن عدة نقاط نهاية أجزاء من عنوان URL مباشرةً في الاستجابة دون تطبيق ترميز المخرجات، مما يسمح لمهاجم بحقن وتنفيذ كود JavaScript تعسفي عند زيارة مستخدم لعنوان URL مُعدّ بعناية فائقة. قد يتيح استغلال هذه الثغرة تنفيذ البرامج النصية في متصفح الضحية والتلاعب المحدد بسياق جلسة المستخدم المتأثر، وذلك من خلال نقطة النهاية '/system/authentication/users/edit/'.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.