CVE-2026-17528المعلومات

الملخص

بحسب VulDB • 28/07/2026

تُعد الإصدارات السابقة من الحزمة nice-select2 حتى قبل الإصدار 2.4.1 عرضة لهجوم البرمجة النصية عبر المواقع (XSS) عبر عنصر . يمكن للمهاجم تزويد حمولة ضارة يتم عرضها مباشرة في نموذج المستند الموضوعي (DOM) دون تنقيح مناسب، مما يؤدي إلى تنفيذ نصوص برمجية عشوائية في متصفح الضحية عند مشاهدتها أو التفاعل مع الصفحة المتأثرة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!