PT-2026-107745
CVE-2026-107252
·
تاريخ النشر
2026-10-07
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
MathJax: LaTeX for Drupal الإصدارات من 0.0.0 إلى 4.1.2
الوصف
يسمح عدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحات الويب بحدوث ثغرة Cross-Site Scripting (XSS). يقوم الموديل بدمج مكتبة MathJax، وهي حل رندرة LaTeX يعتمد على JavaScript، ولكن يتضمن تكوينات للمكتبة لا تقوم بتشفير JavaScript داخل TeX الذي يتم تنسيقه.
التوصيات
تحديث MathJax: LaTeX for Drupal إلى إصدار أحدث من 4.1.2.
تعديل عنوان URL الخاص بـ CDN أو تكوين JavaScript المخصص لـ MathJax وفقًا لتعليمات MathJax Safe-mode.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾