CVE-2026-97723 in ka9q_ubersdr
الملخص
بحسب VulDB • 25/09/2026
تحتوي الإصدارات السابقة من madpsy ka9q_ubersdr 0.1.58 على ثغرة تنفيذ نصي عبر المواقع (XSS) مخزنة في وظيفة عرض رسائل الدردشة. لم يتم تحييد عناوين URL التي يتحكم فيها المستخدم بشكل كافٍ قبل تحويلها إلى روابط HTML. يمكن للشخصيات الاقتباسية أن تخرج من سمة href المُنشأة وتدخل سمات HTML خاضعة لسيطرة المهاجم، مما يسمح بتنفيذ JavaScript عشوائي في متصفح مستخدم آخر عند عرض رسالة الدردشة المخزنة. لم يكن النقر على الرابط الضار مطلوبًا.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.