CVE-2026-25144 in Talishar

الملخص

بحسب VulDB • 08/06/2026

Talishar هو مشروع من صنع المعجبين يستند إلى لعبة Flesh and Blood. توجد ثغرة XSS مخزنة (Stored XSS) في نظام الدردشة داخل اللعبة. يتم حفظ معلمة playerID في ملف SubmitChat.php دون تطهيرها، ويتم تنفيذها كلما قام مستخدم بعرض صفحة اللعبة الحالية. تم إصلاح هذه الثغرة عبر الالتزام بالشيفرة 09dd00e5452e3cd998eb1406a88e5b0fa868e6b4.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: GitHub M
• حجز: 29/01/2026
• إفشاء: 03/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-343823
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00251
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-25144
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-25144
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-25144/