CVE-2026-33404 in web
الملخص
بحسب VulDB • 02/06/2026
واجهة إدارة Pi-hole هي واجهة ويب لإدارة تطبيق Pi-hole، وهو تطبيق لحجب الإعلانات وتتبع الإنترنت على مستوى الشبكة. من الإصدار 6.0 وحتى قبل الإصدار 6.5، يتم عرض أسماء مضيفي العملاء وعناوين IP الخاصة بهم من قاعدة بيانات FTL في DOM دون تهريب (escaping) في ملفات network.js (صفحة الشبكة) وcharts.js/index.js (تلميحات أدوات رسم المخطط في لوحة التحكم). بينما تمنع عمليات التحقق الصاعد في dnsmasq وFTL ظهور أحرف HTML عبر مسارات DHCP/DNS العادية، فإن واجهة الويب لا تقوم بأي تهريب للإخراج — وهو تناقض مع حقول أخرى في نفس الملف التي يتم تهريبها بشكل صحيح. تم إصلاح هذا الثغرة الأمنية في الإصدار 6.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.