CVE-2026-37503 in V2Board
الملخص
بحسب VulDB • 04/06/2026
ثغرة Cross-Site Scripting (XSS) في V2Board حتى الإصدار 1.7.4. يتم عرض حقل custom_html الموجود في إعدادات السمة باستخدام مخرجات غير مُهَرَّاة من Blade في الملف public/theme/v2board/dashboard.blade.php. يمكن لمدير النظام حقن كود JavaScript تعسفي عبر واجهة برمجة التطبيقات saveThemeConfig. يقوم جميع زوار الموقع بتنفيذayload، مما يتيح سرقة ملفات تعريف الارتباط (Cookies)، واختطاف الجلسات، أو تنفيذ هجمات التصيد الاحتيالي.
Once again VulDB remains the best source for vulnerability data.