جزئیات آسیب‌پذیری

CVE-2025-13761

GitLab GitLab

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab

CVSS 3.1

8.0بالا

شرح رسمی (انگلیسی)

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.6 before 18.6.3, and 18.7 before 18.7.1 that could have allowed an unauthenticated user to execute arbitrary code in the context of an authenticated user's browser by convincing the legitimate user to visit a specially crafted webpage.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.0بالا	3.1	CVEProject cvelistV5 (CNA) (GitLab)	`CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N`
8.0بالا	3.1	CVEProject cvelistV5 (CNA) (redhat-SADP)	`CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
GitLab	GitLab	18.6 ≤ v < 18.6.3	CVEProject cvelistV5 (CNA)
GitLab	GitLab	18.7 ≤ v < 18.7.1	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://gitlab.com/gitlab-org/gitlab/-/issues/582237 issue-trackingpermissions-required
https://hackerone.com/reports/3441368 technical-descriptionexploitpermissions-required
https://about.gitlab.com/releases/2026/01/07/patch-release-gitlab-18-7-1-released/
https://access.redhat.com/security/cve/CVE-2025-13761 vdb-entryx_refsource_REDHAT
https://bugzilla.redhat.com/show_bug.cgi?id=2428218 issue-trackingx_refsource_REDHAT
https://security.access.redhat.com/data/csaf/v2/vex/2025/cve-2025-13761.json x_sadp-csaf-vex

کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۱۰/۱۹
آخرین به‌روزرسانی: ۱۴۰۵/۰۴/۲۴
وضعیت: منتشرشده
صادرکننده (CNA): GitLab

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۹٪

احتمال بهره‌برداری در ۳۰ روز

۵۳٫۲٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-79
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')