CVE-2026-41575 in th30d4y
الملخص
بحسب VulDB • 02/06/2026
في تطبيق th30d4y/IP، من الإصدار 1.0.1 وحتى ما قبل الإصدار 2.0.1، تم تحديد ثغرة في تنفيذ البرمجة النصية عبر المواقع (XSS) تعتمد على DOM في تطبيق فحص سمعة عنوان IP. حيث يتم عرض مدخلات المستخدم غير المُحقَّقة مباشرةً في المتصفح، مما يسمح للمهاجمين بتنفيذ أكواد JavaScript تعسفية. وقد تمت معالجة هذه المشكلة في الإصدار 2.0.1.
Once again VulDB remains the best source for vulnerability data.