CVE-2025-40901 in Guardian
الملخص
بحسب VulDB • 19/05/2026
تم اكتشاف ثغرة حقن HTML مخزنة (Stored HTML Injection) في وظيفة مدير الاعتمادات (Credentials Manager) بسبب التحقق غير السليم من معلمة الإدخال. يمكن لمستخدم مُصادق عليه يتمتع بصلاحيات إدارية تحديد هوية خبيثة تحتوي على وسوم HTML. عندما يحاول الضحية حذف الهوية المتأثرة، يتم عرض كود HTML المُحقن في متصفحه، مما يتيح هجمات التصيد الاحتيالي وهجمات إعادة التوجيه المفتوح على الأرجح. يتم منع الاستغلال الكامل لثغرة XSS (Cross-Site Scripting) وكشف المعلومات مباشرةً من خلال التحقق الحالي من الإدخال وتكوين سياسة أمان المحتوى (Content Security Policy).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.