PT-2026-144724
CVE-2026-126069
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Action View الإصدارات السابقة لـ 8.1.4.1
Action View الإصدارات السابقة لـ 8.0.5.2
Description
تفشل مساعدات علامات Action View في التعامل بشكل صحيح مع أسماء سمات HTML التي تتكون من مسافات فارغة فقط عندما يتم تقديمها كرموز (Symbols) أو تمريرها إلى مساعدات علامات الأصول مثل
image tag و video tag و audio tag. نظرًا لأن النظام يختبر ما إذا كان الاسم فارغًا قبل تحويله إلى سلسلة نصية، فإن الرمز المكون من مسافة فارغة لا يتم التعرف عليه على أنه فارغ، مما يؤدي إلى إصدار سمة بدون اسم وإنتاج HTML مشوه. يمكن أن يسمح هذا لقيمة سمة مصممة بعناية أن يتم تفسيرها بواسطة المتصفح على أنها اسم سمة منفصلة، مما قد يؤدي إلى حقن النصوص البرمجية عبر المواقع (XSS)، وهي تقنية يتم من خلالها حقن نصوص برمجية ضارة في المواقع الموثوقة. يؤثر هذا الأمر على التطبيقات التي تسمح للمستخدمين بتحديد أسماء سمات HTML مخصصة.Recommendations
التحديث إلى الإصدار 8.1.4.1.
التحديث إلى الإصدار 8.0.5.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾