PT-2026-111123 · Automatic1111+1 · Stable-Diffusion-Webui+1
CVSS v2.0
4.0
متوسطة
| المتجه | AV:N/AC:L/Au:S/C:N/I:P/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
philz1337x clarity-upscaler الإصدارات حتى cfbdb842c6c839c8e97741722b8cf9a4b7662d98
الوصف
توجد ثغرة cross site scripting عن بُعد في مكون Extra Networks Card Rendering. تحدث هذه الثغرة داخل الدالة
create html for item() الموجودة في الملف modules/ui extra networks.py حيث يؤدي التعامل غير الصحيح مع الوسيط Description إلى إمكانية تنفيذ برمجيات خبيثة.التوصيات
التحديث إلى إصدار يعتمد على AUTOMATIC1111/stable-diffusion-webui v1.8.0 أو أحدث.
كإجراء مؤقت، قم بتقييد أو تنقية المدخلات المقدمة للوسيط
Description في الدالة create html for item().إصلاح
Code Injection
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Clarity-Upscaler
Stable-Diffusion-Webui