PT-2026-23086
CVE-2026-28343
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-06
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CKEditor 5 السابقة للإصدار 47.6.0
الوصف
يحتوي CKEditor 5، وهو محرر نصوص غني بـ JavaScript، على ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) في وظيفة «الدعم العام لـ HTML». تنشأ هذه الثغرة الأمنية من إدخال علامات مصممة خصيصًا، مما قد يؤدي إلى تنفيذ غير مصرح به لرمز JavaScript. يتم استغلال الثغرة الأمنية عندما يكون المحرر مُهيأً لاستخدام إعداد غير آمن لـ «الدعم العام لـ HTML». تؤثر الثغرة الأمنية على التثبيتات التي يكون فيها «الدعم العام لـ HTML» ممكّنًا ومهيأً للسماح بعلامات غير آمنة.
التوصيات
يجب تحديث الإصدارات الأقدم من 47.6.0 إلى الإصدار 47.6.0 أو أحدث. قم بتكوين ميزة «الدعم العام لـ HTML» (General HTML Support) بشكل آمن لتجنب قبول المحتوى غير الآمن.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾