PT-2026-22630
CVE-2026-28359
·
تاريخ النشر
2026-03-02
·
تاريخ التحديث
2026-03-02
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NocoDB الأقدم من 0.301.3
الوصف
NocoDB هو برنامج لإنشاء قواعد بيانات على شكل جداول بيانات. يمكن للمستخدم المصادق عليه الذي يمتلك صلاحية «المحرر» (Editor) حقن كود HTML تعسفي في خلايا النص المنسق. ويتم ذلك عن طريق التحايل على محرر TipTap وإرسال كود HTML الخام عبر واجهة برمجة التطبيقات (API). تسمح واجهة برمجة التطبيقات (API) المعرضة للثغرة بحقن كود ضار عبر خلايا النص المنسق.
التوصيات
قم بالتحديث إلى الإصدار 0.301.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾