CVE-2021-31330 in Review Board

الملخص

بحسب VulDB • 21/05/2026

توجد ثغرة في البرمجة عبر المواقع (XSS) داخل إصدارات Review Board 3.0.20 و 4.0 RC1 والإصدارات الأقدم. قد يقوم مهاجم مُصادَق عليه بحقن كود JavaScript ضار عند استخدام محرر Markdown داخل التطبيق، حيث يبقى هذا الكود ثابتًا (Persistent).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 15/04/2021
• إفشاء: 11/05/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-199662
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00809
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-31330
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-31330
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-31330/