PT-2025-35797
CVE-2025-56761
·
تاريخ النشر
2025-09-03
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Memos الإصدار 0.22
الوصف
الإصدار 0.22 من Memos معرض لخطر «التنفيذ البرمجي عبر المواقع» (XSS) المخزن من خلال ميزات تحميل المرفقات وصورة الملف الشخصي للمستخدم. لا يقوم البرنامج بالتحقق من نوع محتوى البيانات التي تم تحميلها قبل إتاحتها، مما قد يسمح لمهاجم معتمد بتصعيد امتيازاته عندما يتم عرض هجوم XSS المخزن من قبل أحد المسؤولين.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾