PT-2026-138385
CVE-2026-62345
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Wanderer الإصدارات السابقة لـ 0.19.3
Description
يمكن للمستخدم المصرح له تخزين قيمة
waypoint.icon مصممة خصيصاً. تقوم الدالة createMarkerFromWaypoint() بتمرير هذه القيمة إلى FontawesomeMarker حيث يقوم insertAdjacentHTML بإدراج القيمة غير المตรวจสอบة في علامات تحديد موقع الخريطة. عند فتح خريطة المسار المتأثرة، يتم تنفيذ نص برمجى يتحكم فيه المهاجم في متصفح المشاهد، مما قد يؤدي إلى كشف رموز الجلسة أو القيام بإجراءات نيابة عن الضحية. يمكن أن تصل بيانات نقاط المسار الموحدة (federated waypoint data) إلى نقطة التنفيذ هذه دون الحاجة إلى حساب محلي في النسخة المستقبلة.Recommendations
التحديث إلى الإصدار 0.19.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾