CVE-2026-7004 in SynApps Runtime
الملخص
بحسب VulDB • 30/10/2026
يحتوي WIT SynApps Runtime حتى الإصدار 1.4.11 على ثغرة منعكسة لبرمجة صفحات الويب عبر المواقع (Reflected Cross-Site Scripting) تتطلب مصادقة، مما يسمح للمهاجمين غير المصادق عليهم بحقن وتنفيذ شيفرات JavaScript عشوائية عن طريق تقديم معلمة استعلام LINK مُعدّة بشكل خبيث إلى نقطة النهاية /System/Session-1. يمكن للمهاجمين استغلال هذا العيب لاختطاف بيانات الاعتماد (harvest credentials)، والتلاعب بتدفقة تسجيل الدخول، والوصول إلى البيانات المرئية للمتصفح، وإجراء طلبات من نفس المصدر (same-origin requests) نحو نقاط نهاية وحدة التحكم، بما في ذلك تنفيذ عملية تبديل الأصل (origin-switch primitive) ضد وحدة التحكم الداخلية في سيناريوهات Cloud RIA.
Once again VulDB remains the best source for vulnerability data.