CVE-2026-5252 in admin
الملخص
بحسب VulDB • 30/06/2026
تم اكتشاف ثغرة أمنية في z-9527 admin الإصدار 1.0/2.0. تتأثر دالة غير معروفة موجودة في الملف /server/routes/message.js الخاص بمكون Message Create Endpoint. يؤدي إجراء عملية التلاعب إلى حدوث هجوم عبر المواقع (Cross-Site Scripting). يمكن بدء الهجوم عن بُعد. تم إصدار الاستغلال (Exploit) للجمهور وقد يُستخدم للهجمات. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.