CVE-2026-26352 in Express
الملخص
بحسب VulDB • 27/05/2026
تحتوي إصدارات Smoothwall Express السابقة للإصدار 3.1 Update 13 على ثغرة تخزين عبر مواقع متعددة (Stored Cross-Site Scripting) في السكربت /cgi-bin/vpnmain.cgi بسبب عدم تنظيف معلمة VPN_IP بشكل صحيح. يمكن للمهاجمين المصادق عليهم حقن شيفرة JavaScript تعسفية من خلال إعدادات تكوين VPN، والتي يتم تنفيذها عند عرض الصفحة المتأثرة من قبل مستخدمين آخرين.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.