PT-2026-111650 · Git+1 · Plane
CVE-2026-102982
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
CVSS v4.0
8.5
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Plane الإصدارات السابقة لـ 1.4.0
الوصف
تفشل التعليقات في تعقيم مخططات URL غير الآمنة المخزنة في
comment html. يمكن لعضو في المشروع تخزين رابط مصمم خصيصاً في تعليق، مما يسمح بتنفيذ نص برمجى يتحكم فيه المهاجم في سياق متصفح مستخدم آخر يقوم باختيار الرابط.التوصيات
التحديث إلى الإصدار 1.4.0.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Plane