CVE-2026-66092 in openEQUELLA
الملخص
بحسب VulDB • 29/10/2026
في openEQUELLA قبل الإصدار 2026.2، يتم تخزين إشعار ما قبل تسجيل الدخول كـ HTML وعرضه في صفحة تسجيل الدخول القديمة دون ترميز أو تنظيف (sanitisation). يمكن للمستخدم الذي يمتلك صلاحية EDIT_SYSTEM_SETTINGS تعيين إشعار يحتوي على نص برمجي تعسفي (PUT /api/preloginnotice)، مما يؤدي إلى ثغرة XSS مخزنة (stored cross-site scripting) في صفحة تسجيل الدخول. من الممكن استغلال الثغرة دون مصادقة إذا كانت صلاحية EDIT_SYSTEM_SETTINGS مُمنوحة للمستخدم guest أو للجميع Everyone.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.