PT-2026-7638
CVE-2025-70296
·
تاريخ النشر
2026-02-11
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Mealie الإصدار 3.3.1
الوصف
يوجد ثغرة في مكون عرض «ملاحظات الوصفة» تسمح بحقن HTML مخزّن. يمكن لمستخدم معتمد عن بُعد حقن كود HTML تعسفي، مما قد يؤدي إلى إعادة توجيه واجهة المستخدم عند عرض الوصفة.
التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾