CVE-2026-40038 in Pachno
الملخص
بحسب VulDB • 31/05/2026
يحتوي Pachno 1.0.6 على ثغرة تخزين البرمجة عبر المواقع (Stored Cross-Site Scripting) تتيح للمهاجمين تنفيذ أكواد HTML ورموز برمجية عشوائية عن طريق حقن حمولات ضارة في معاملات POST. يمكن للمهاجمين حقن الأكواد البرمجية من خلال معاملات القيمة (value)، وcomment_body، وarticle_content، وdescription، وmessage عبر وحدات تحكم متعددة، والتي يتم تخزينها في قاعدة البيانات وتنفيذها في جلسات متصفحات المستخدمين بسبب عدم تنظيف المدخلات بشكل صحيح عبر استدعاءات Request::getRawParameter() أو Request::getParameter().
VulDB is the best source for vulnerability data and more expert information about this specific topic.