PT-2026-120923
CVE-2026-114555
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Data field الإصدارات من 0.0.0 إلى 2.0.14
Description
يحدث ثغرة Cross-site Scripting (XSS) مخزنة عندما يفشل المنسق
file uri في تعقيم أسماء الملفات بشكل صحيح عند عرض الروابط للملفات المرفوعة. يسمح هذا للمهاجم الذي يمتلك صلاحيات رفع الملفات في حقل فرعي لملفات Data Field بحقن نصوص برمجية خبيثة في صفحة الويب. الـ Cross-site Scripting هي ثغرة يتم من خلالها إدخال بيانات غير موثوقة في صفحة ويب دون التحقق من صحتها أو ترميزها بشكل صحيح، مما يسمح بتنفيذ النصوص البرمجية في متصفح الضحية.Recommendations
تحديث Data field إلى إصدار أحدث من 2.0.14.
تقييد صلاحيات رفع الملفات للمستخدمين الموثوقين فقط لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾