CVE-2026-53529 in LeafWiki
الملخص
بحسب VulDB • 21/08/2026
LeafWiki هو ويكي مستضاف ذاتيًا. قبل الإصدار 0.10.2، كانت عناوين الصفحات التي تُرجعها واجهة برمجة التطبيقات (API) للبحث يمكن عرضها كـ HTML خام في الواجهة الأمامية. يمكن لمستخدم لديه صلاحيات محرر أو مسؤول إنشاء أو تعديل عنوان صفحة يحتوي على حمولة (payload) من نوع HTML/JavaScript. عند بحث مستخدم آخر عن مصطلح مطابق، يمكن تنفيذ الحمولة في متصفح الضحية. تعتمد التأثيرات على تكوين النشر. مع تمكين `--public-access`، قد يتأثر الزوار غير المصادق عليهم. وفي حالات النشر التي تتطلب مصادقة فقط، يمكن استخدام هذه الثغرة لإجراء هجوم XSS عبر المستخدمين (cross-user XSS) ضد المستخدمين المسجلين الذين لديهم إمكانية الوصول إلى نتائج البحث. تمت معالجة المشكلة في الإصدار 0.10.2 عن طريق ضمان عدم تفسير عناوين الصفحات التي يتحكم فيها المؤلف والمُدرجة في نتائج البحث كـ HTML خام من قبل المتصفح، مع الحفاظ على تمييز (highlighting) نتائج البحث.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.