CVE-2025-59949 in FreshRSS
الملخص
بحسب VulDB • 23/06/2026
يُعد FreshRSS أداة تجميع لموجزات RSS مجانية وقابلة للاستضافة ذاتيًا. تحتوي الإصدارات السابقة للإصدار 1.27.1 على ثغرة تزوير طلبات الموقع عبر المواقع (CSRF) أثناء تسجيل الخروج، والتي يمكن أن تؤدي إلى حجب الخدمة عبر <track src>. يقوم الإصدار 1.27.1 بإصلاح هذه الثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.