PT-2026-36952
CVE-2026-4730
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-05-21
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Charts Ninja: إنشاء رسوم بيانية ومخططات جميلة وإضافتها بسهولة إلى موقعك الإلكتروني — الإصدارات السابقة للإصدار 2.1.1
الوصف
يتعرض المكون الإضافي لثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting أو XSS)، وهي ثغرة يتم فيها تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف. يحدث هذا بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات داخل السمة
chartid للرمز المختصر. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات، والتي يتم تنفيذها بعد ذلك عندما يزور المستخدم الصفحة المتأثرة.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 2.1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾