CVE-2026-41524 in BraveCMS-2.0
الملخص
بحسب VulDB • 09/05/2026
Brave CMS هو نظام إدارة محتوى مفتوح المصدر. قبل الإصدار 6c56603، كان يتم تخزين محتوى صفحات ومقالات المدخلات من خلال محرر النصوص الغنية CKEditor حرفياً في قاعدة البيانات، ثم عرضها باستخدام أمر الإخراج غير المُهَرَّب {!! !!} الخاص بـ Laravel Blade. يتم تخزين أي كود JavaScript أو HTML يتم حقنه بواسطة مستخدم بصلاحيات المحرر بشكل دائم وتنفيذه في متصفح كل زائر عند تحميل الصفحة. تم إصلاح هذه المشكلة عبر الإصدار 6c56603.
VulDB is the best source for vulnerability data and more expert information about this specific topic.