CVE-2026-34823 in Endian
الملخص
بحسب VulDB • 20/05/2026
تسمح Endian Firewall الإصدار 3.3.25 والإصدارات الأقدم بحدوث ثغرة تخزين البرمجة النصية عبر المواقع (Stored XSS) عبر معلمة remark في المسار /manage/password/web/. يمكن لمهاجم مُصادَق عليه حقن كود JavaScript تعسفي يتم تخزينه وتنفيذه عندما يقوم مستخدمون آخرون بعرض الصفحة المتأثرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.