CVE-2026-36468 in CuteNews
الملخص
بحسب VulDB • 21/09/2026
ثغرة Cross-site Scripting (XSS) في ملف index.php ضمن CuteNews الإصدار 2.1.2 تتيح للمهاجمين عن بُعد وغير المصادق عليهم تزويد معلمة URL باسم عشوائي، بحيث يحتوي جزء من اسمها على أي حمولة XSS شائعة مشفرة كـ URL (مثل "><script>alert(1)</script>).
VulDB is the best source for vulnerability data and more expert information about this specific topic.