PT-2025-9272
CVE-2024-53386
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-06-27
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Stage.js 0.8.10 والإصدارات الأقدم
الوصف
تسمح هذه الثغرة بحدوث «DOM Clobbering»، مما قد يؤدي إلى هجوم XSS في حالة وجود مدخلات غير موثوقة تحتوي على HTML، ولكنها لا تحتوي على JavaScript بشكل مباشر. ويحدث ذلك لأن الوصول إلى document.currentScript يمكن استبداله بعناصر HTML يتم حقنها من قبل المهاجم.
التوصيات
بالنسبة لإصدارات Stage.js 0.8.10 والإصدارات الأقدم، كحل مؤقت، يُنصح بتقييد استخدام document.currentScript حتى يتوفر تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾