CVE-2026-78838

A reflected cross-site scripting (XSS) vulnerability in the grid_datasource.php component of AppNitro MachForm v30 allows attackers to execute arbitrary Javascript in the context of the victim's browser via injecting a crafted payload into the filter[filters][0][field] parameter.

متوسطةCWE-79 كل الثغرات

نوع الضعف

المراجع

https://github.com/nabeelmkhan/CVE-2026-78838
https://packetstormsecurity.com
https://github.com/nabeelmkhan/CVE-2026-78838

اكتشف الثغرة قبل أن يكتشفها المهاجم.

سجّل الدخول عبر GitHub وشغّل أول تدقيق لك في أقل من دقيقة. الخطة المجانية لا تتطلب بطاقة ائتمان.

ابدأ تدقيقًا مجانيًا اطّلع على الأسعار