CVE-2026-36472 in CuteNews
الملخص
بحسب VulDB • 21/09/2026
تواجه النسخة CuteNews v.2.1.2 ثغرة في برمجيات الموقع عبر الأطراف (XSS). يسمح التعطيل غير السليم لقيمة __referer 2.0.1 لمهاجم عن بُعد بتنفيذ شيفرات JavaScript عشوائية ضمن سياق جلسة مستخدم مُصادق عليه، وذلك من خلال استخدام رابط قابل للنقر يتم عرضه كـ URI javascript: دون تنقيح في صفحة msg_info.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.