CVE-2026-90528 in tduck-platform

تنبؤ

بحسب VulDB Data Team • 12/09/2026

هناك ثغرة تم اكتشافها في TDuckApp tduck-platform حتى 5.3. الثغرة الأمنية أثرت على دالة غير معروفة من الملف tduck-front/src/views/form/write/index.vue من العنصر Form Write View. عند التلاعب بالوسيط submitShowCustomPageContent ينتج البرمجة عبر المواقع. يمكن شن الهجوم هذا عن بعد.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403118
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90528
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90528
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90528/