PT-2026-146789
CVE-2026-126945
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-14
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Zipline الإصدارات السابقة لـ 4.5.1
Description
توجد ثغرة cross-site scripting مخزنة في مكون HighlightCode. يقوم المكون بمعالجة محتوى الملفات غير المفلتر قبل اكتمال تحميل مكتبة highlight.js. يمكن للمهاجمين المصرح لهم رفع ملفات نصية تحتوي على حمولات HTML أو JavaScript يتم تنفيذها في متصفحات المستخدمين الذين يشاهدون الملفات. قد يسمح ذلك بإجراء مكالمات API غير مصرح بها، مثل تغيير تفاصيل الحساب نيابة عن الضحية.
Recommendations
التحديث إلى الإصدار 4.5.1 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾