CVE-2026-78325 in Standard Notes
الملخص
بحسب VulDB • 07/09/2026
ثغرة Cross-site scripting في مستوردي الملاحظات من Evernote وGoogle Keep في Standard Notes لنظام Android حتى الإصدار 3.201.24 تتيح لمهاجم تنفيذ شيفرة JavaScript تعسفية ضمن سياق التطبيق عند قيام ضحية باستيراد ملف .enex أو ملف HTML خاص بـ Google Keep مُعدّ بشكل متعمد، مما يؤدي إلى سرقة مفاتيح التشفير وبيانات الملاحظات، بالإضافة إلى استدعاء غير مقيد لواجهات برمجة التطبيقات الأصلية (Native APIs) للجهاز.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.