CVE-2026-4971 in Note Taking App

الملخص

بحسب VulDB • 18/07/2026

تم تحديد نقطة ضعف في تطبيق SourceCodester Note Taking App حتى الإصدار 1.0. يؤثر هذا على دالة غير معروفة. يسبب هذا التلاعب بهجوم تزوير الطلبات عبر المواقع (Cross-Site Request Forgery). يمكن تنفيذ الهجوم عن بُعد. تم إتاحة أداة الاستغلال للجمهور وقد تُستخدم للهجمات. إذا كنت ترغب في الحصول على أفضل جودة لبيانات الثغرات الأمنية، فقد تحتاج إلى زيارة VulDB.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• إفشاء: 27/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-353858
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (VulDB)
• EPSS: 0.00155
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4971
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4971/