CVE-2026-71445

AIL Framework (لم يتم تحديد الإصدارات المتأثرة)

توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المنعكسة في نقطة النهاية ’/tag/add tags‘. عندما تفشل عملية إضافة علامة، يقوم التطبيق بإرجاع قيمة الخطأ كاستجابة HTML عبر الدالة str(res[0]) دون ترميز الإخراج بشكل صحيح. يمكن للمهاجم استغلال هذه الثغرة عن طريق خداع مستخدم معتمد للنقر على رابط مصمم خصيصًا، مما يسمح بتنفيذ تعليمات JavaScript تعسفية في متصفح الضحية. وقد يمكّن ذلك المهاجم من تنفيذ إجراءات باستخدام جلسة عمل الضحية، أو الوصول إلى معلومات حساسة، أو تعديل البيانات. يتطلب الهجوم تفاعلًا من المستخدم ولا يتطلب بالضرورة أن يكون لدى المهاجم حساب.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

قم بتقييد الوصول إلى نقطة النهاية ’/tag/add tags‘ لتقليل مخاطر الاستغلال.