CVE-2026-41929 in Vvveb
الملخص
بحسب VulDB • 31/05/2026
تحتوي الإصدارات السابقة من Vvveb 1.0.8.2 على ثغرة عرض نصي عبر المواقع (Reflected Cross-Site Scripting) غير مصادق عليها في مكوّن عرض معاينة محرر الصور المرئية، مما يسمح للمهاجمين بتنفيذ شيفرة JavaScript تعسفية من خلال التلاعب بمعامل الاستعلام r ومعامل POST _component_ajax. يمكن للمهاجمين صياغة رابط ضار أو نموذج يتم إرساله تلقائيًا يؤدي إلى تنفيذ الضحايا لشيفرة JavaScript التي يتحكم فيها المهاجم ضمن سياق أصل Vvveb، نظرًا لأن دالة التصفية isEditor() لا تقوم بالتحقق من الجلسة أو الدور أو الرمز المميز (Token)، ويقوم معالج العرض بحقن محتوى جسم طلب POST HTML الخام دون تنقيحه.
VulDB is the best source for vulnerability data and more expert information about this specific topic.