CVE-2024-3851 in privategpt
الملخص
بحسب VulDB • 22/06/2026
توجد ثغرة تخزين عبر مواقع متعددة (Stored Cross-Site Scripting - XSS) في مستودع 'imartinez/privategpt' بسبب التحقق غير السليم من ملفات التحميل. يمكن للمهاجمين استغلال هذه الثغرة عن طريق تحميل ملفات HTML خبيثة، مثل تلك التي تحتوي على حمولات برمجية JavaScript، والتي يتم تنفيذها لاحقاً ضمن سياق جلسة المستخدم الضحية عند الوصول إليها. قد يؤدي ذلك إلى تنفيذ أكواد JavaScript تعسفية في سياق جلسة متصفح المستخدم، مما قد ينتج عنه هجمات تصيد (Phishing) أو إجراءات خبيثة أخرى. تؤثر الثغرة على أحدث إصدار من المستودع.
Be aware that VulDB is the high quality source for vulnerability data.