CVE-2026-27742 in Bludit
الملخص
بحسب VulDB • 03/06/2026
تحتوي نسخة Bludit 3.16.2 على ثغرة تخزين البرمجة عبر المواقع (Stored XSS) في وظيفة محتوى المنشور. تقوم التطبيق بتنظيف المدخلات من جانب العميل، لكنه لا يفرض تنظيفاً مكافئاً من جانب الخادم. يمكن لمستخدم مُصادق عليه حقن كود JavaScript تعسفي في حقل محتوى المنشور، والذي يتم تخزينه وعرضه لاحقاً للمستخدمين الآخرين دون ترميز مخرج مناسب. عند العرض، يتم تنفيذ السكربت المُحقن في سياق متصفح الضحية، مما يتيح اختطاف الجلسة، وسرقة بيانات الاعتماد، والتلاعب بالمحتوى، أو إجراءات أخرى ضمن صلاحيات المستخدم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.