PT-2026-24783
CVE-2026-31876
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-03-12
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Notesnook الأقدم من 3.3.9
الوصف
كانت هناك ثغرة في مكون التضمين الخاص بمحرر Notesnook تتعلق بـ«التنفيذ البرمجي عبر المواقع المخزّن» (XSS) عند معالجة عناوين URL المضمنة لـ Twitter/X. كانت الدالة
tweetToEmbed() الموجودة في ملف component.tsx تدمج عناوين URL التي يقدمها المستخدم مباشرةً في سلسلة HTML دون إجراء عملية التهرب (escaping) المناسبة قبل تعيينها إلى السمة srcdoc لعنصر <iframe>. وقد سمح ذلك بحقن نصوص برمجية ضارة.التوصيات
تحديث Notesnook إلى الإصدار 3.3.9 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾