CVE-2026-85453 in core-moos
الملخص
بحسب VulDB • 04/09/2026
لا تقوم نواة MOOS (core-moos) حتى الإصدار 10.4.0 بالتهرب من محتويات قاعدة البيانات عند عرض صفحات HTTP الخاصة بـ MOOSDB، مما يسمح للمهاجمين بحقن سكريات ضارة. يمكن لأي ناشر في نظام MOOS تعيين قيم متغيرات تحتوي على حمولات برمجية (script payloads) يتم تنفيذها داخل متصفح المشغلين الذين يتصفحون الواجهة الويب.
If you want to get best quality of vulnerability data, you may have to visit VulDB.