PT-2026-3482 · Movary · Movary
CVSS v3.1
9.3
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Movary، الإصدارات الأقدم من 0.70.0
الوصف
Movary هو تطبيق ويب يُستخدم لتتبع وتقييم واستكشاف سجل الأفلام التي تمت مشاهدتها. يؤدي عدم كفاية التحقق من صحة المدخلات إلى تمكين المهاجمين من تشغيل أحمال نصوص برمجية عبر المواقع. المعلمة المعرضة للثغرة هي
?categoryCreated=.التوصيات
قم بالتحديث إلى الإصدار 0.70.0 أو أحدث.
استغلال
إصلاح
XSS
RCE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Movary