PT-2025-41390
CVE-2025-56683
·
تاريخ النشر
2025-10-09
·
تاريخ التحديث
2025-10-14
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Logseq الإصدار 0.10.9
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) في Logseq. تقع هذه الثغرة في المكون
/app/marketplace.html وتسمح بتنفيذ تعليمات برمجية عشوائية. ويتم ذلك عن طريق حقن JavaScript في ملف README.md تم إنشاؤه خصيصًا لهذا الغرض.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾