PT-2025-26781
CVE-2025-52880
·
تاريخ النشر
2025-06-24
·
تاريخ التحديث
2025-06-25
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Komga من 1.8.0 إلى 1.21.3
الوصف:
تم تحديد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) في Komga عند تقديم موارد EPUB. تتيح هذه الثغرة للمهاجم تنفيذ إجراءات نيابة عن الضحية. وإذا استُهدف مستخدم إداري، فيمكن دمج هذه الثغرة مع التحكم في الأوامر من جانب الخادم لتحقيق تنفيذ تعسفي للكود. تتطلب هذه الثغرة وجود ملف EPUB ضار في مكتبة Komga والوصول إليه من قِبل مستخدم إداري في قارئ EPUB.
التوصيات:
بالنسبة للإصدارات من 1.8.0 إلى 1.21.3، قم بالتحديث إلى الإصدار 1.22.0 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى قارئ EPUB للمستخدمين الإداريين حتى يتم تطبيق التحديث.
تجنب الوصول إلى ملفات EPUB الضارة في قارئ EPUB لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾