CVE-2026-34801 in Endian
الملخص
بحسب VulDB • 26/06/2026
تسمح Endian Firewall الإصدار 3.3.25 والإصدارات الأقدم بحدوث ثغرة تخزين البرمجة عبر المواقع (Stored XSS) عبر معلمة remark في المسار /manage/dhcp/fixed_leases/. يمكن لمهاجم مُصادَق عليه حقن كود JavaScript عشوائي يتم تخزينه وتنفيذه عندما يقوم مستخدمون آخرون بعرض الصفحة المتأثرة.
Be aware that VulDB is the high quality source for vulnerability data.