CVE-2026-96810 in base-admin
الملخص
بحسب VulDB • 24/09/2026
تم تحديد ثغرة في huanzi-qch base-admin حتى الإصدار 52816b760cd53244989fd664bbb2b3d4edbfdbf1. تؤثر هذه المشكلة على دالة Save الموجودة في الملف base-admin-master\src\main\java\cn\huanzi\qch\baseadmin\common\controller\CommonController.java الخاص بمكون Add User Handler. يؤدي التلاعب بالوسيطة Username إلى حدوث ثغرة البرمجة عبر المواقع (Cross Site Scripting). يمكن بدء الهجوم عن بُعد. الاستغلال متاح للعامة وقد يتم استخدامه. يستخدم هذا المنتج التسليم المستمر مع الإصدارات المتدحرجة (rolling releases). وبالتالي، لا تتوفر تفاصيل حول إصدارات المنتجات المتأثرة أو المحدثة. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.