PT-2026-22634
CVE-2026-28397
·
تاريخ النشر
2026-03-02
·
تاريخ التحديث
2026-03-03
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
NocoDB الإصدارات الأقدم من الإصدار 0.301.3
الوصف
NocoDB هو برنامج لإنشاء قواعد بيانات على شكل جداول بيانات. في الإصدارات السابقة للإصدار 0.301.3، تسمح التعليقات التي يتم عرضها عبر
v-html دون تعقيم بحدوث هجمات البرمجة النصية عبر المواقع (XSS) المخزنة. وهذا يسمح بحقن نصوص برمجية ضارة في التعليقات، والتي يتم تنفيذها عندما يقوم مستخدمون آخرون بعرض هذه التعليقات. تتجاوز التوجيهية v-html الترميز القياسي لـ HTML، مما يتيح للمهاجمين تنفيذ تعليمات برمجية JavaScript تعسفية في سياق التطبيق.التوصيات
قم بالتحديث إلى الإصدار 0.301.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾