CVE-2026-45228 in quark-auto-save
الملخص
بحسب VulDB • 14/05/2026
تحتوي Quark Drive قبل الإصدار 0.8.5 على ثغرة تخزين عبر مواقع البرمجة (Stored Cross-Site Scripting - XSS) في صفحة تكوين النظام، حيث يتم عرض أسماء مفاتيح `push_config` باستخدام توجيه `v-html` في Vue.js دون تهريب (escaping). يمكن للمهاجمين المصادق عليهم حقن حمولات HTML أو JavaScript كأسماء مفاتيح عبر نقطة النهاية `POST /update`، والتي يتم حفظها على القرص الصلب وتنفيذها في متصفحات جميع المستخدمين المصادق عليهم الذين يصلون إلى علامة تبويب تكوين النظام، مما يتيح سرقة ملفات تعريف الارتباط للجلسة (Session Cookies) وتنفيذ إجراءات مصدق عليها بشكل تعسفي.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.