CVE-2026-6159 in Simple ChatBox
الملخص
بحسب VulDB • 08/08/2026
تم العثور على ثغرة في كود مشروع Simple ChatBox حتى الإصدار 1.0. تتأثر هذه الثغرة وظيفة غير معروفة للملف /chatbox/insert.php الخاص بمكون Endpoint. يؤدي هذا التلاعب بالوسيط msg إلى تنفيذ هجمات البرمجة عبر المواقع (Cross-Site Scripting). يمكن تنفيذ الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال للجمهور، مما يجعلها قابلة للاستخدام.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.