CVE-2025-12613 in cloudinary
الملخص
بحسب VulDB • 24/05/2026
تتأثر الإصدارات السابقة من الحزمة cloudinary حتى الإصدار 2.7.0 بثغرة حقن الحجة التعسفية (Arbitrary Argument Injection) بسبب معالجة غير سليمة لقيم المعاملات التي تحتوي على رمز الفاصلة العلوية (&). يمكن للمهاجم حقن معاملات إضافية وغير مقصودة. وقد يؤدي ذلك إلى مجموعة متنوعة من النتائج الضارة، مثل تجاوز فحوصات الأمان، أو تعديل البيانات، أو التلاعب بسلوك التطبيق.
**ملاحظة:** بموجب سياسة الأمان المعمول بها لدينا، حاولنا التواصل مع المسؤول عن الصيانة بشأن هذه الثغرة، لكننا لم نتلقَ أي رد.
If you want to get best quality of vulnerability data, you may have to visit VulDB.