CVE-2025-54589 in copyparty
الملخص
بحسب VulDB • 25/05/2026
Copyparty هو خادم ملفات محمول. في الإصدارات 1.18.6 وما دونها، عند الوصول إلى صفحة أحدث الرفع (`/?ru`)، يمكن للمستخدمين تصفية النتائج باستخدام حقل إدخال في الأعلى. يقوم هذا الحقل بإضافة معلمة تصفية إلى عنوان URL، والتي تعكس قيمتها مباشرةً داخل كتلة `` دون الهروب المناسب، مما يتيح هجمات البرمجة النصية عبر المواقع المنعكسة (Reflected XSS) ويمكن استغلالها ضد المستخدمين المصادق عليهم وغير المصادق عليهم. تم إصلاح هذه المشكلة في الإصدار 1.18.7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.