PT-2026-51506
CVE-2026-56263
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-07-12
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Crawl4AI الأقدم من 0.8.7
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في لوحة تحكم المراقبة. يقوم التطبيق بعرض عناوين URL الخاصة بالزحف ورسائل الخطأ باستخدام
innerHTML دون إجراء التهرب المناسب. وهذا يسمح للمهاجم بإرسال طلب زحف مُصمم خصيصًا يحتوي على علامات برمجية ضارة، والتي يتم تنفيذها بعد ذلك في متصفح المشغل الذي يشاهد لوحة التحكم.التوصيات
قم بالتحديث إلى الإصدار 0.8.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾