PT-2026-3480 · Movary · Movary
CVSS v3.1
9.3
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Movary الأقدم من 0.70.0
الوصف
Movary هو تطبيق ويب يُستخدم لتتبع وتقييم سجل الأفلام التي تمت مشاهدتها. يؤدي عدم كفاية التحقق من صحة المدخلات إلى تمكين المهاجمين من تنفيذ حمولات برمجية من نوع «البرمجة النصية عبر المواقع» (cross-site scripting). المعلمة المعرضة للثغرة هي
categoryUpdated.التوصيات
يجب تحديث الإصدارات الأقدم من 0.70.0 إلى الإصدار 0.70.0.
استغلال
إصلاح
XSS
RCE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Movary