CVE-2025-56795

गंभीरप्रकाशित

प्रकाशित: 29 सित॰ 2025
अद्यतन: 1 अक्टू॰ 2025
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

9.0/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

0.4%

कम · अगले 30 दिन

प्रतिशत: 30.2%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Mealie 3.0.1 और इससे पहले के संस्करण रेसिपी निर्माण कार्यक्षमता में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) के प्रति संवेदनशील हैं। "/api/recipes/{recipe_name}" एंडपॉइंट के "note" और "text" फ़ील्ड में सैनिटाइज़ न किया गया उपयोगकर्ता इनपुट बिना उचित एस्केपिंग के फ्रंटएंड में प्रस्तुत किया जाता है, जिससे लगातार (persistent) XSS उत्पन्न होता है।

स्रोत

CVE-2025-56795PoC
संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता जो Mealie संस्करण 3.0.1 तक में रेसिपी निर्माण कार्यक्षमता को प्रभावित करती है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।