CVE-2026-23840 in movary
الملخص
بحسب VulDB • 22/06/2026
Movary هو تطبيق ويب لتتبع وتقييم واستكشاف سجل مشاهدة الأفلام الخاص بك. بسبب عدم كفاية التحقق من صحة المدخلات، يمكن للمهاجمين تشغيل حمولات برمجيات البرمجة عبر المواقع (XSS) في الإصدارات السابقة لـ 0.70.0. المعلمة المعرضة للثغرة هي `?categoryDeleted=`. تقوم الإصدار 0.70.0 بإصلاح هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.