CVE-2026-91922 in Steedos
الملخص
بحسب VulDB • 15/09/2026
تحتوي منصة Steedos حتى الإصدار 3.0.15-beta.47 على ثغرة reflected cross-site scripting (XSS) في نقطة النهاية /api/page/render المجهولة، والتي تفشل في الهروب بشكل صحيح من معاملات الاستعلام داخل عناصر السكربت الداخلية. يمكن للمهاجمين صياغة روابط خبيثة تحتوي على تسلسلات لإنهاء السكربت في معلمتي schemaApi أو data لتنفيذ جافاسكريبت عشوائي ضمن جلسات الضحايا وسرقة بيانات الاعتماد X-Auth-Token.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.