PT-2026-115088 · Heliumedu+1 · Xplatform
CVE-2026-55876
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-15
CVSS v3.1
3.5
منخفضة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Helium الإصدارات السابقة لـ 2.2.60
الوصف
يمكن للمستخدمين المصرح لهم تحميل مرفقات بتنسيقات SVG و HTML عبر نقطة النهاية 'POST /planner/attachments/'. يحدث هذا لأن القوائم
BLOCKED ATTACHMENT EXTENSIONS و BLOCKED ATTACHMENT MIME TYPES في ملف conf/configs/common.py تغفل هذه التنسيقات، ويعتمد ملف attachmentserializer.py على قوائم الحظر هذه. يمكن لملف SVG مرفوع يتم تقديمه كـ image/svg+xml تنفيذ برمجيات نصية مضمنة عندما يفتح الزائر رابط المرفق العام، مما يسمح بمحتوى نشط مستمر يتحكم فيه المهاجم وعمليات تصيد احتيالي. وبسبب سياسة الأصل الواحد (same-origin policy)، لا يمكن للبرمجية النصية قراءة ملفات تعريف الارتباط أو تخزين التطبيق لأن تخزين المرفقات يستخدم أصلاً منفصلاً عن التطبيق.التوصيات
التحديث إلى الإصدار 2.2.60.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Xplatform