PT-2026-21866
CVE-2026-27645
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-03-12
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
changedetection.io الإصدارات الأقدم من 0.54.1
الوصف
يعكس التطبيق معلمة المسار
UUID مباشرةً في نص استجابة HTTP دون تشفير HTML في نقطة النهاية single-watch RSS. نظرًا لأن Flask يعيّن إرجاع text/html بشكل افتراضي للردود التي تتكون من سلاسل نصية بسيطة، فإن المتصفح يقوم بتحليل وتنفيذ جافا سكريبت المُدرج. وقد يؤدي ذلك إلى هجمات برمجة عبر المواقع (XSS) محتملة.التوصيات
قم بالتحديث إلى الإصدار 0.54.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾