الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

B4Sh2

#57234من 60,594
4.6إجمالي CVSS
الثغرات · 1
PT-2026-32929
2026-04-14
4.6
CVE-2026-33193
Docmost
Docmost
Docmost هو برنامج مفتوح المصدر مخصص للتعاون في إنشاء مواقع الويكي والوثائق. يتعرض هذا البرنامج لهجوم «البرمجة النصية عبر المواقع» (XSS) المخزّن، والذي يحدث عندما يقوم التطبيق بتضمين بيانات غير موثوق بها في صفحة ويب دون إجراء التحقق المناسب، مما يسمح بتخزين برنامج نصي ضار بشكل دائم على الخادم. تنشأ هذه المشكلة عن التعامل غير السليم مع تزوير نوع MIME، حيث يمكن للمهاجم تزوير نوع الملف الذي تم تحميله لخداع المتصفح لتنفيذه كنص برمجي.