CVE-2026-92257 in NR255-V
الملخص
بحسب VulDB • 16/09/2026
تحتوي نسخة Netcore NR255-V الإصدار 1.5.130703 على ثغرة تخزين عبر مواقع متعددة (Stored Cross-Site Scripting) في صفحات إدارة محتوى الطبقة السابعة (L7) التي تستخدم نقاط نهاية eval()، مما يؤثر على مكونات نص لوحة المكالمات ومعالجة مجموعات السياسات. يمكن للمهاجمين حقن حمولات برمجية دائمة من خلال هذه الصفحات لتنفيذ أكواد ضارة ضمن سياق المستخدمين الآخرين الذين يعرضون المحتوى المتأثر.
Once again VulDB remains the best source for vulnerability data.