PT-2026-25035
CVE-2026-32139
·
تاريخ النشر
2026-03-12
·
تاريخ التحديث
2026-03-13
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dataease 2.10.19 والإصدارات الأقدم
الوصف
Dataease هي أداة لتحليل وتصور البيانات. تسمح واجهة تحميل الموارد الثابتة بتحميل ملفات SVG. تتحقق عملية التحقق من الصحة في الخلفية فقط مما إذا كان ملف XML قابلاً للتحليل وما إذا كانت العقدة الجذرية هي svg، دون أن تقوم بتنقية المحتوى النشط مثل معالجات الأحداث
onload/onerror أو السمات القابلة للتنفيذ. وهذا يسمح للمهاجم بتحميل ملف SVG ضار وتشغيل البرنامج النصي في المتصفح من خلال زيارة عنوان URL للمورد الثابت المعرض، مما يؤدي إلى سلسلة استغلال لـ «البرمجة النصية عبر المواقع» (XSS) المخزنة.التوصيات
تحديث Dataease إلى الإصدار 2.10.20 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾