Sonnt0393

**اسم البرنامج المصاب والإصدارات المتأثرة** grandnode grandnode2 الإصدارات السابقة لـ 2.4.0 **الوصف** توجد مشكلة تجاوز المسار (path traversal) في مكون Excel Import. يمكن للمهاجم عن بُعد استغلال ذلك من خلال التلاعب بالوسائط `Picture1` أو `Picture2` أو `Picture3` داخل الدالة `ProductImportDataObject.PrepareProductPictures()`. تجاوز المسار هو تقنية تُستخدم للوصول إلى الملفات والمجلدات المخزنة خارج مجلد الجذر للموقع الإلكتروني. **التوصيات** التحديث إلى الإصدار 2.4.0.

**اسم البرنامج المصاب والإصدارات المتأثرة** grandnode grandnode2 الإصدارات السابقة لـ 2.4.0-beta **Description** توجد ثغرة cross site scripting عن بعد في مكون Product Description Handler. تكمن المشكلة في الدالة `Html.Raw()` داخل الملف `src/Web/Grand.Web/Views/Product/Product.Layout.Simple.cshtml`. الـ cross site scripting هي تقنية يتم من خلالها حقن برمجيات خبيثة في المواقع الموثوقة. **Recommendations** التحديث إلى الإصدار 2.4.0-beta أو 2.4.0.