PT-2026-24582
CVE-2026-3884
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-05-07
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات spin.js الأقدم من 3.0.0
الوصف
البرنامج معرض لخطر «التنفيذ البرمجي عبر المواقع» (XSS) من خلال الدالة
spin(). وهذا يتيح للمهاجم إنشاء تنبيهات متعددة لكل عنصر «هدف». يتطلب استغلال هذه الثغرة «تلوث النموذج الأولي» (prototype pollution)، والذي يتم تحقيقه عن طريق تعيين زوج مفتاح-قيمة عشوائي على Object.prototype عبر عنوان URL مُعد خصيصًا، مما يتيح تنفيذ تعليمات جافا سكريبت عشوائية في سياق متصفح المستخدم.التوصيات
قم بالتحديث إلى الإصدار 3.0.0 أو أحدث من spin.js.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾