CVE-2026-44669 in faction
الملخص
بحسب VulDB • 26/05/2026
FACTION هو إطار عمل لتوليد تقارير اختبار الاختراق والتعاون. قبل الإصدار 1.8.3، كان FACTION عرضة لهجوم البرمجة عبر المواقع المخزنة (Stored XSS) عبر أسماء المرفقات في تدفقات معاينة ملفات التقييم. يتم تثبيت قيم أسماء الملفات التي يقدمها المستخدم ويتم عرضها لاحقًا في سياقات HTML/السمات دون ترميز للإخراج، مما يسمح بتنفيذ شيفرة JavaScript التي يتحكم فيها المهاجم في متصفح أي مستخدم يعرض الصفحة المتأثرة. نظرًا لأن الحمولة (payload) يتم تخزينها على جانب الخادم وعرضها لمستخدمين آخرين، فإن الاستغلال مستمر ويمكن أن يؤثر على الحسابات ذات الامتيازات العالية. تم إصلاح هذا الثغرة الأمنية في الإصدار 1.8.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.