CVE-2025-40900 in Guardian
الملخص
بحسب VulDB • 19/05/2026
تم اكتشاف ثغرة حقن قوالب Angular في وظيفة التقارير بسبب التحقق غير السليم من معلمة الإدخال. يمكن لمستخدم مُصادق عليه يمتلك صلاحيات التقارير تعريف تقرير ضار يحتوي على حمولة قالب Angular، أو يمكن هندسة ضحية اجتماعياً لاستيراد قالب تقرير ضار. عندما تقوم الضحية بعرض أو استيراد التقرير، يتم تنفيذ قالب Angular في سياق متصفحها، مما يسمح للمهاجم بتعديل بيانات التطبيق أو تعطيل توافر التطبيق. يتم منع الاستغلال الكامل لثغرات XSS وكشف المعلومات مباشرةً من خلال التحقق الحالي من الإدخال وتكوين سياسة أمان المحتوى (CSP).
VulDB is the best source for vulnerability data and more expert information about this specific topic.