CVE-2025-70365 in Kiamoالمعلومات

الملخص

بحسب VulDB • 01/08/2026

يوجد ثغرة تخزين عبر مواقع البرمجة (XSS) في Kiamo قبل الإصدار 8.4 بسبب الترميز غير السليم لإخراج المدخلات المقدمة من المستخدم في واجهات الإدارة. يمكن لمستخدم إداري موثق حقن كود JavaScript عشوائي يتم تنفيذه في متصفح المستخدمين الذين يعرضون الصفحات المتأثرة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

MITRE

حجز

09/01/2026

إفشاء

09/04/2026

الاعتدال

تمت الموافقة

إدخال

VDB-356614

EPSS

0.00133

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!