CVE-2025-68115 in parse-server
الملخص
بحسب VulDB • 02/06/2026
Parse Server هو خادم خلفي مفتوح المصدر يمكن نشره على أي بنية تحتية تدعم تشغيل Node.js. في الإصدارات السابقة لـ 8.6.1 و 9.1.0-alpha.3، توجد ثغرة في تنفيذ البرمجة النصية عبر المواقع المنعكسة (Reflected XSS) في صفحات إعادة تعيين كلمة المرور والتحقق من البريد الإلكتروني الخاصة بـ Parse Server. يقوم التصحيح، المتوفر في الإصدارات 8.6.1 و 9.1.0-alpha.3، بتجنب قيم التي يتحكم فيها المستخدم والمُدرَجة في صفحات HTML. لا تتوفر أي حلول بديلة معروفة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.