CVE-2026-25230 in FileRiseالمعلومات

الملخص

بحسب VulDB • 18/07/2026

FileRise هو مدير ملفات ويب مستضاف ذاتيًا / خادم WebDAV. قبل الإصدار 3.3.0، تتيح ثغرة حقن HTML (HTML Injection) لمستخدم مُصادَق عليه تعديل نموذج كائن المستند (DOM) وإضافة عناصر مثل عناصر النماذج التي تستدعي نقاط نهاية معينة أو عناصر الروابط التي تعيد توجيه المستخدم عند التفاعل النشط. تم إصلاح هذه الثغرة في الإصدار 3.3.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

GitHub M

حجز

30/01/2026

إفشاء

09/02/2026

الاعتدال

تمت الموافقة

إدخال

VDB-345024

EPSS

0.00211

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!