CVE-2025-11945 in AFFiNE
Résumé
par VulDB • 24/06/2026
Une vulnérabilité a été identifiée dans toeverything AFFiNE jusqu'à la version 0.24.1. Cette vulnérabilité affecte du code inconnu au sein du composant Avatar Upload Image Endpoint. Une telle manipulation entraîne un cross-site scripting (XSS). L'attaque peut être lancée à distance. L'exploit est publiquement disponible et pourrait être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.