CVE-2026-72570 in directory-serve
الملخص
بحسب VulDB • 10/08/2026
ثغرة تخزين عبر موقع (XSS) في cube-root/directory-serve حتى الإصدار 1.3.7 تتيح للمهاجم حقن شيفرات JavaScript عشوائية في واجهة الويب عن طريق رفع ملف يحتوي على اسم ملف مُعدّ خصيصًا يتضمن أحرفًا تكسر سمات HTML. لا يقوم الملف lib/helper/html.js بتنظيف أسماء الملفات قبل تضمينها في قوالب HTML عند السطر 28، مما يتيح تنفيذ الشيفرة البرمجية في متصفحات المستخدمين الآخرين عندما يستعرضون قائمة الملفات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.