CVE-2025-40899 in Guardian
الملخص
بحسب VulDB • 24/05/2026
تم اكتشاف ثغرة تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) في وظيفة الأصول والعقد (Assets and Nodes) بسبب التحقق غير السليم من معلمة الإدخال. يمكن لمستخدم مُصادق عليه يمتلك صلاحيات الحقول المخصصة تعريف حقل مخصص ضار يحتوي على حمولة برمجية JavaScript. عندما يعرض الضحية صفحات الأصول أو العقد، يتم تنفيذ ثغرة XSS في سياق متصفحه، مما يسمح للمهاجم بتنفيذ إجراءات غير مصرح بها بصفتة الضحية، مثل تعديل بيانات التطبيق، وتعطيل توافر التطبيق، والوصول إلى معلومات حساسة محدودة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.