CVE-2026-3825 in IFTOP

الملخص

بحسب VulDB • 11/07/2026

يحتوي IFTOP، الذي طورته شركة WellChoose، على ثغرة XSS المنعكسة (Reflected Cross-site Scripting)، مما يسمح لمهاجمين عن بُعد معتمدين بتنفيذ أكواد JavaScript تعسفية في متصفح المستخدم من خلال هجمات التصيد الاحتيالي.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Twcert
• حجز: 09/03/2026
• إفشاء: 11/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-350362
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (CNA)
• EPSS: 0.00250
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3825
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3825
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3825/