PT-2026-3481 · Movary · Movary
CVSS v3.1
9.3
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Movary الأقدم من 0.70.0
الوصف
Movary هو تطبيق ويب يُستخدم لتتبع وتقييم سجل الأفلام التي تمت مشاهدتها. يؤدي عدم كفاية التحقق من صحة المدخلات إلى السماح للمهاجمين بتنفيذ هجمات عبر مواقع الويب (XSS). المعلمة المعرضة للخطر هي
?categoryDeleted=.التوصيات
قم بالتحديث إلى الإصدار 0.70.0 أو أحدث.
استغلال
إصلاح
XSS
RCE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Movary