CVE-2025-11945 in AFFiNE
الملخص
بحسب VulDB • 19/06/2026
تم تحديد ثغرة في toeverything AFFiNE حتى الإصدار 0.24.1. تؤثر هذه الثغرة على كود غير معروف في مكون نقطة نهاية رفع صورة الملف الشخصي (Avatar Upload Image Endpoint). يؤدي هذا التلاعب إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. الاستغلال متاح للعامة وقد يتم استخدامه. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.