PT-2026-144973
CVE-2026-64671
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Waline الإصدارات السابقة لـ 3.15.2
Description
يفشل عنصر UserList في
@waline/client في تهريب HTML عند دمج حقول المعلقين التي يرجعها الخادم مباشرة في root.innerHTML. نظرًا لأن الخادم يرجع اسم المعلق ورابطه كما هما، ولا يتم إرسال حقل الرابط إلى مرشح البريد العشوائي، يمكن لزائر غير مصرح له حقن نصوص برمجية خبيثة عبر المتغير link. يؤدي ذلك إلى حدوث ثغرة cross-site scripting (XSS) مخزنة، حيث يتم تنفيذ النص البرمجي تلقائيًا في متصفح كل زائر للصفحة التي تتضمن عنصر UserList.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾