PT-2025-39915
CVE-2025-59940
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات mkdocs-include-markdown-plugin الأقدم من 7.1.8
الوصف
يحتوي mkdocs-include-markdown-plugin على ثغرة تتمثل في عدم كفاية التحقق من صحة المدخلات، مما قد يؤدي إلى تضارب مع العناصر النائبة للاستبدال. وقد يؤدي ذلك إلى حدوث سلوك غير مقصود أو التلاعب بمحتوى Markdown المُضمّن.
التوصيات
قم بالتحديث إلى الإصدار 7.1.8 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾