PT-2026-51506 · Crawl4Ai · Crawl4Ai
CVSS v4.0
9.2
حرجة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Crawl4AI الأقدم من 0.8.7
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في لوحة تحكم المراقبة. يقوم التطبيق بعرض عناوين URL الخاصة بالزحف ورسائل الخطأ باستخدام
innerHTML دون إجراء التهرب المناسب. وهذا يسمح للمهاجم بإرسال طلب زحف مُصمم خصيصًا يحتوي على علامات برمجية ضارة، والتي يتم تنفيذها بعد ذلك في متصفح المشغل الذي يشاهد لوحة التحكم.التوصيات
قم بالتحديث إلى الإصدار 0.8.7 أو أحدث.
استغلال
إصلاح
Code Injection
Missing Authentication
SSRF
Path traversal
XSS
Using Hardcoded Credentials
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Crawl4Ai