PT-2026-129088
CVE-2026-116797
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Highcharts Grid Pro الإصدارات من 2.0.0 إلى 3.1.9
Description
تقوم أدوات رندرة خلايا الإدخال بنسخ المدخلات من خيار
attributes إلى عناصر الإدخال أو الاختيار باستخدام استدعاءات setAttribute مباشرة دون التحقق من أسماء السمات. يمكن للمهاجم الذي يتحكم في تكوين Grid حقن سمات معالجة الأحداث عبر cells.renderer.attributes أو cells.editMode.renderer.attributes. يسمح هذا بتنفيذ برمجيات نصية عشوائية في أصل الصفحة المضيفة عندما يقوم المستخدم بتمرير الماوس فوق الخلية أو التركيز عليها أو بدء تحريرها. تؤثر هذه المشكلة أيضًا على Pro DataGrid المضمن في حزمة Dashboards.Recommendations
تحديث Highcharts Grid Pro إلى الإصدار 3.2.0.
كإجراء تخفيف مؤقت، قم بتنفيذ وظيفة تنقية لضمان معالجة السمات المسموح بها فقط (مثل
autofocus و checked و max و maxlength و min و minlength و multiple و pattern و placeholder و size و step) ضمن تكوينات cells.renderer.attributes و cells.editMode.renderer.attributes. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾