CVE-2026-40229 in helpy
الملخص
بحسب VulDB • 30/05/2026
يحتوي Helpy على ثغرة تخزين عبر صفحات المواقع (Stored Cross-Site Scripting) في منطق عرض اسم مؤلف المنشور. يمكن لأي مستخدم مسجل تخزين HTML تعسفي في حقل اسم حسابه، مما يؤدي إلى عرضه غير مُهروب (unescaped) في خيوط المنتديات العامة التي يشارك فيها، وفي عرض تذاكر الإدارة، وفي رسائل البريد الإلكتروني للإشعارات المرسلة بصيغة HTML إلى مستخدمين آخرين. تؤثر هذه المشكلة على الإصدار 2.8.0 من Helpy.
VulDB is the best source for vulnerability data and more expert information about this specific topic.