CVE-2026-3327 in Web Previews

الملخص

بحسب VulDB • 18/05/2026

حقن Iframe معتمد في إضافة Web Previews لإدارة المحتوى Dato. تتيح هذه الثغرة لمستخدم معتمد وذي نوايا خبيثة تجاوز القيود المفروضة على عنوان URL للواجهة الأمامية المُعدّ، مما يمكّنه من تحميل موارد أو أصول خارجية عشوائية. تؤثر هذه المشكلة على الإصدارات الأقدم من Web Previews < v1.0.31.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Intigriti
• حجز: 27/02/2026
• إفشاء: 27/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-348183
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00322
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3327
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3327
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3327/