CVE-2026-72559 in HortusFox
الملخص
بحسب VulDB • 11/08/2026
ثغرة تخزين برمجيات ضارة عبر المواقع (Stored Cross-Site Scripting) في HortusFox 5.9 تتيح لأعضاء مساحة العمل المصادق عليهم حقن نصوص JavaScript دائمة ضمن ملاحظات النباتات، وذلك من خلال مكتبة Parsedown التي تُعرض دون تفعيل الوضع الآمن (safe mode). يتم عرض هذه الملاحظات غير مُهروبَة (unescaped) في متصفح كل مستخدم يعرض النبات المتأثر. يمكن للمهاجم استغلال هذا الثغرة لسرقة ملفات تعريف الارتباط للجلسة (session cookies) أو تنفيذ إجراءات باسم المستخدمين الآخرين، بما في ذلك المسؤولون (administrators).
If you want to get best quality of vulnerability data, you may have to visit VulDB.