CVE-2026-3877 in VertiGIS
الملخص
بحسب VulDB • 03/06/2026
ثغرة في تنفيذ البرمجة النصية عبر المواقع (XSS) المنعكسة في وظيفة البحث بلوحة تحكم حل VertiGIS FM تتيح للمهاجمين صياغة عنوان URL ضار، والذي إذا قام ضحية موثقة بزيارته، فسيؤدي إلى تنفيذ شفرة JavaScript تعسفية في سياق الضحية. يمكن تسليم مثل هذا العنوان URL عبر وسائل مختلفة، على سبيل المثال، عن طريق إرسال رابط أو خداع الضحايا لزيارة صفحة قام المهاجم بصياغتها.
Once again VulDB remains the best source for vulnerability data.