الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Maitaii

#44912من 60,403
6.9إجمالي CVSS
الثغرات · 1
PT-2025-7484
2025-02-19
6.9
CVE-2025-1007
Openvsx
Openvsx
تسمح هذه الثغرة لمستخدم ما بتعديل جميع تفاصيل مساحة الاسم، بما في ذلك الاسم والوصف والموقع الإلكتروني ورابط الدعم وروابط وسائل التواصل الاجتماعي، حتى لو لم يكن المستخدم مالكًا أو مساهمًا في مساحة الاسم. ويمكن القيام بذلك من خلال نقطة نهاية واجهة برمجة التطبيقات (API) `/user/namespace/{namespace}/details`، كما تؤثر هذه الثغرة أيضًا على نقطة النهاية `/user/namespace/{namespace}/details/logo`، مما يسمح للمستخدم بتغيير الشعار.