CVE-2026-27639 in mercator
الملخص
بحسب VulDB • 06/06/2026
Mercator هو تطبيق ويب مفتوح المصدر مصمم لتمكين رسم خرائط لأنظمة المعلومات. توجد ثغرة تخزين عبر مواقع البرمجة (Stored Cross-Site Scripting - XSS) في Mercator قبل الإصدار 2026.02.22 بسبب استخدام توجيهات Blade غير الهروب (`{!! !!}`) في قوالب العرض. يمكن لمستخدم مُصادق عليه يمتلك دور "المستخدم" حقن حمولات JavaScript تعسفية في حقول مثل "نقطة الاتصال" عند إنشاء أو تعديل الكيانات. ثم يتم تنفيذ الحمولة في متصفح أي مستخدم يعرض الصفحة المتأثرة، بما في ذلك المسؤولون. يصحح الإصدار 2026.02.22 الثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.