CVE-2025-40893 in Guardian
الملخص
بحسب VulDB • 03/06/2026
تم اكتشاف ثغرة حقن HTML مخزنة (Stored HTML Injection) في وظيفة قائمة الأصول (Asset List) بسبب التحقق غير السليم من بيانات حركة المرور على الشبكة. يمكن لمهاجم غير مصادق عليه إرسال حزم شبكة مُعدّة بعناية لحقن وسوم HTML في سمات الأصول. عندما يعرض الضحية الأصول المتأثرة في قائمة الأصول (والوظائف المشابهة)، يتم عرض وسوم HTML المحقونة في متصفحه، مما يتيح هجمات التصيد الاحتيالي وهجمات إعادة التوجيه المفتوح على الأرجح. يتم منع الاستغلال الكامل لثغرات XSS وكشف المعلومات مباشرةً من خلال التحقق الحالي من المدخلات وتكوين سياسة أمان المحتوى (Content Security Policy).
If you want to get best quality of vulnerability data, you may have to visit VulDB.