PT-2026-22624
CVE-2026-28357
·
تاريخ النشر
2026-03-02
·
تاريخ التحديث
2026-03-03
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NocoDB الأقدم من 0.301.3
الوصف
توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة في الخلية الافتراضية لـ «فورمولا» في NocoDB، وهو برنامج يُستخدم لإنشاء قواعد بيانات على شكل جداول بيانات. يتم عرض نتائج «فورمولا» التي تحتوي على أنماط URI::() باستخدام v-html دون التعقيم اللازم، مما يسمح بتنفيذ HTML المُحقن.
التوصيات
قم بالتحديث إلى الإصدار 0.301.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾