PT-2026-47799
CVE-2026-47900
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-06-09
الوصف من
CVSS 4.0
4.6
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Logseq الإصدار 0.10.15
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة، حيث يمكن لمكوّن إضافي ضار تضمين حمولة JavaScript في حقل
name بملف package.json الخاص به. ويحدث ذلك لأن الحقل يتم عرضه باستخدام innerHTML دون تنقية مناسبة، مما يتيح تنفيذ تعليمات برمجية عشوائية ضمن سياق المضيف ذي الامتيازات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾