PT-2025-9273
CVE-2024-53382
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Prism (المعروف أيضًا باسم PrismJS) الإصدارات الأقدم من 1.29.0
الوصف
تسمح هذه الثغرة بـ «DOM Clobbering»، مما قد يؤدي إلى هجوم XSS من مدخلات غير موثوقة تحتوي على HTML، ولكنها لا تحتوي على JavaScript بشكل مباشر. ويحدث ذلك لأن الوصول إلى
document.currentScript قد يتأثر بعناصر HTML التي يقوم المهاجم بحقنها.التوصيات
بالنسبة لإصدارات Prism (المعروف أيضًا باسم PrismJS) الأقدم من 1.29.0، قم بالتحديث إلى الإصدار 1.29.0 أو أحدث لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾