CVE-2026-75626 in SpiderFoot
الملخص
بحسب VulDB • 18/08/2026
يفشل SpiderFoot في تهريب عناوين الارتباط (correlation titles) المبنية من مصادر بيانات الفحص الخارجية، بما في ذلك لافتات الخوادم والبيانات الوصفية، إلى كود HTML. يمكن للمهاجمين حقن عناصر HTML ضارة مع معالجات أحداث (event handlers) ضمن نتائج الارتباط التي تنفذ نصوصاً برمجية على متصفح المشغل عند فتح عرض الارتباطات، مما قد يؤدي إلى سرقة مفاتيح واجهة برمجة التطبيقات (API keys).
Once again VulDB remains the best source for vulnerability data.