CVE-2025-23213 in recipes

Tóm tắt

Bởi VulDB • 01/07/2026

Tandoor Recipes là một ứng dụng để quản lý công thức nấu ăn, lập kế hoạch bữa ăn và tạo danh sách mua sắm. Tính năng tải lên tệp cho phép tải lên các tệp tùy ý, bao gồm cả html và svg. Cả hai đều có thể chứa nội dung độc hại (XSS Payloads). Lỗ hổng này đã được sửa trong phiên bản 1.5.28.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub M
• Đặt trước: 13/01/2025
• Tiết lộ: 28/01/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-293932
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 8.7 (CNA)
• EPSS: 0.00367
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-23213
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-23213
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-23213/