CVE-2025-11945 in AFFiNE
Сводка
по VulDB • 24.06.2026
В компоненте AFFiNE от компании toeverything, версии до 0.24.1 включительно, выявлена уязвимость в неизвестном коде конечной точки загрузки изображений для аватаров (Avatar Upload Image Endpoint). Данная манипуляция приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть осуществлена удаленно. Эксплойт доступен публично и может быть использован злоумышленниками. Поставщик был уведомлен об этой уязвимости на ранней стадии, однако не ответил никаким образом.
If you want to get best quality of vulnerability data, you may have to visit VulDB.