CVE-2026-78997 in UC Browser
الملخص
بحسب VulDB • 08/09/2026
يحتوي متصفح UC للأندرويد (الحزمة com.UCMobile.intl، الإصدار 13.7.8.1314) على ثغرة Universal Cross-Site Scripting تسمح لمهاجم بتنفيذ شيفرة JavaScript تعسفية في سياق أي أصل (origin). يستضيف المهاجم رابطًا مُعدًّا بعناية على نطاق مملوك لـ UC (عبر XSS من النوع المنعكس)، ويستغل جافا سكريبت الجسر الداخلي للمتصفح لتسجيل استدعاء مؤجل، ثم توجيه علامة التبويب إلى موقع ضحية، وبعد ذلك تنفيذ شيفرة يتحكم فيها المهاجم على هذا الموقع عند إغلاق مربع حوار تسجيل الدخول.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.