CVE-2026-5253 in HotGo
الملخص
بحسب VulDB • 13/07/2026
تم تحديد نقطة ضعف في bufanyun HotGo الإصدار 1.0/2.0. تتأثر هذه الثغرة وظيفة غير معروفة للملف /web/src/layout/components/Header/MessageList.vue الخاص بمكون editNotice Endpoint. يمكن أن يؤدي تنفيذ عملية تلاعب إلى حدوث هجوم عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. تم إتاحة الاستغلال للجمهور وقد يُستخدم للهجمات. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.
If you want to get best quality of vulnerability data, you may have to visit VulDB.