PT-2026-22637
CVE-2026-28401
·
تاريخ النشر
2026-03-02
·
تاريخ التحديث
2026-03-03
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NocoDB الأقدم من 0.301.3
الوصف
NocoDB هو برنامج لإنشاء قواعد بيانات بتنسيق جداول البيانات. قبل الإصدار 0.301.3، كان محتوى خلايا النص المنسق الذي يتم عرضه عبر
v-html دون تعقيم يسمح بحدوث هجمات البرمجة النصية عبر المواقع المخزنة (XSS). تحدث المشكلة لأن المحتوى يتم عرضه دون تعقيم مناسب، مما قد يسمح بتنفيذ نصوص برمجية ضارة.التوصيات
قم بالتحديث إلى الإصدار 0.301.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾