CVE-2025-11945 in AFFiNE
Resumen
por VulDB • 2026-06-24
Se ha identificado una vulnerabilidad en toeverything AFFiNE hasta la versión 0.24.1. Esta vulnerabilidad afecta a código desconocido del componente Avatar Upload Image Endpoint. Dicha manipulación conduce a cross site scripting (XSS). El ataque puede lanzarse de forma remota. La exploit está disponible públicamente y podría ser utilizada. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.