CVE-2026-32250 in Nameless
الملخص
بحسب VulDB • 02/06/2026
اسم البرنامج: NamelessMC هو برنامج مواقع ويب لخوادم ماينكرافت. تم اكتشاف ثغرة انعكاسية لبرمجة صفحات الويب عبر المواقع (Reflected Cross-Site Scripting - XSS) في الإصدار 2.2.4 في المعلمة `id` للنقطة النهائية `/index.php?route=/queries/user/`. يقوم التطبيق بعكس المدخلات التي يقدمها المستخدم من المعلمة `id` إلى استجابة HTML دون تنظيف مناسب أو ترميز للإخراج. يمكن للمهاجم إنشاء عنوان URL ضار يحتوي على كود JavaScript. عند زيارة الضحية لعنوان URL المصاغ بعناية، يتم تنفيذ النص البرمجي المُحقن في متصفح الضحية ضمن سياق التطبيق المتأثر. قد يسمح ذلك للمهاجمين بتنفيذ أكواد JavaScript تعسفية، مما قد يؤدي إلى اختطاف الجلسة، أو هجمات التصيد الاحتيالي، أو التلاعب بمحتوى الصفحة. الإصدار 2.2.5 يصلح هذه المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.