CVE-2026-27508 in Express
الملخص
بحسب VulDB • 10/05/2026
تحتوي إصدارات Smoothwall Express السابقة للإصدار 3.1 Update 13 على ثغرة انعكاسية لبرمجة صفحات الويب عبر المواقع (Reflected Cross-Site Scripting) في نقطة النهاية /redirect.cgi بسبب عدم تنظيف معلمة url بشكل صحيح. يمكن للمهاجمين صياغة عناوين URL خبيثة تحتوي على مخططات javascript: التي تنفذ شيفرة JavaScript عشوائية في متصفحات الضحايا عند النقر عليها عبر الرابط غير المنقى.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.